正答1
解説
正解は1です。
特定の標的を狙い、さまざまな手口を組み合わせて、長期間しつこく続ける攻撃の名称が問われています。
【選択肢別解説】
1:○ APT攻撃(Advanced Persistent Threat:高度で持続的な脅威)は、特定の組織や個人を標的にします。
標的型メールや脆弱性の悪用など複数の手法を組み合わせ、長期間にわたって潜伏しながら機密情報を盗み出します。
2:× DDoS攻撃(Distributed Denial of Service attack)は、多数の機器から大量の通信を送り付けて、サービスを停止させる攻撃です。
機密情報の取得を目的とした長期間の攻撃ではありません。
3:× ゼロデイ攻撃は、脆弱性が発見されてから修正プログラムが提供されるまでの間に、その脆弱性を突く攻撃です。
攻撃のタイミングに着目した呼び名であり、長期間の継続性を特徴とするものではありません。
4:× パスワードリスト攻撃は、別のサービスから流出したIDとパスワードの組を使って、不正ログインを試みる攻撃です。
【ポイント】
APT攻撃はPersistent(持続的)という言葉どおり、長期間の継続が特徴です。
特定の標的を狙うメールを使った攻撃は、標的型攻撃メールと呼ばれます。