分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験23-2 攻撃手法年度令和8年度の100問の一覧
機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。
正解と解説
正解：ア
ア○ 正解 特定の組織や個人を狙い、複数の手法で長期間にわたり継続的に攻撃して機密情報を盗む、APT 攻撃の説明です。
イ× 多数の機器から大量の通信を送りつけて、サービスを止める攻撃です。狙いは機密情報の取得ではなく妨害です。
ウ× 脆弱性が見つかってから修正プログラムが出るまでの間に、その脆弱性を突く攻撃です。
エ× 別のサービスから漏れた ID とパスワードの組を使って、ログインを試みる攻撃です。
解説
標的型攻撃は、不特定多数ではなく特定の組織や個人を狙う攻撃です。その中でも APT（Advanced Persistent Threat）攻撃は、複数の手法を組み合わせて入り込み、長い期間にわたって潜伏しながら機密情報を盗み続けます。
「特定の相手を狙う」「複数の手法を使う」「長期間、継続的に攻める」の3つがそろうのが APT 攻撃です。ほかの3つは、サービスを止める攻撃、修正前の脆弱性を突く攻撃、使い回されたパスワードを狙う攻撃で、長期間にわたる継続を特徴とはしていません。
教科書 23-2この問題の知識
攻撃手法は、何のすきを突くかで分けると見分けられます。総当たりとパスワードリスト攻撃、SQLインジェクションやドライブバイダウンロード、中間者攻撃とMITB、DDoS攻撃とゼロデイ攻撃、ディープフェイクやプロンプトインジェクションまでを、公開問題を解ける形でまとめます。
この節で扱うこと：資格情報・セッション管理の不備を狙った攻撃・アプリケーションの不備を狙った攻撃・信頼を悪用した攻撃・サービスの妨害を狙った攻撃・AI を悪用した攻撃・その他・特殊・高度な攻撃
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問96。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。