本文へスキップ

技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。


Since 2016.4.19

平成26年度 秋期 応用情報技術者試験問題と解説

問35

APT (Advanced Persistent Threats) の説明はどれか。

ア 攻撃者はDoS攻撃及びDDoS攻撃を繰り返し組み合わせて、長期間にわたり特定組織の業務を妨害する。

イ 攻撃者は興味本位で場当たり的に、公開されている攻撃ツールや脆弱性検査ツールを悪用した攻撃を繰り返す。

ウ 攻撃者は特定の目的をもち、標的となる組織の防衛策に応じて複数の手法を組み合わせ、気付かれないよう執拗に攻撃を繰り返す。

エ 攻撃者は不特定多数への感染を目的として、複数の攻撃方法を組み合わせたマルウェアを継続的にばらまく。


正解


解説

ア APTは特定の目的を持っているため、業務妨害だけではAPT とは言えない。

イ 場当たり的な攻撃は、APT とは言えない。

ウ 正しい。Advanced Persistent Threats は、「高度で持続的な脅威」といったところ。

エ 不特定多数への感染を目的としたものは、APT とは言えない。

問34 目次 問36