令和8年度 ITパスポート 問96（テクノロジ）
出典：令和8年度 ITパスポート試験 公開問題 問96（独立行政法人情報処理推進機構（IPA））
機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。
- アAPT攻撃
- イDDoS攻撃
- ウゼロデイ攻撃
- エパスワードリスト攻撃
正解と解説を見る
正解：ア
【APT攻撃とは】
APT（Advanced Persistent Threat、高度で持続的な脅威）攻撃は、特定の組織や個人を狙い、高度な手口を組み合わせて、長期間にわたって継続的に行われる攻撃です。標的型メールなどで侵入した後、気付かれないように潜伏しながら内部で活動範囲を広げ、機密情報を盗み出します。
【選択肢の検討】
ア：APT攻撃の説明です。
イ：DDoS（Distributed Denial of Service、分散型サービス妨害）攻撃は、多数の機器から大量の通信を送り付けて、サービスを停止させる攻撃です。
ウ：ゼロデイ攻撃は、脆弱性が見つかってから修正プログラムが提供されるまでの間に、その脆弱性を突く攻撃です。
エ：パスワードリスト攻撃は、別のサービスから流出したIDとパスワードの組を使って、ログインを試みる攻撃です。
よって、正解は選択肢アです。