APT攻撃（標的型攻撃の高度化）とは？えーぴーてぃーこうげき
APT攻撃（標的型攻撃の高度化）とは、特定の組織を狙い、長期間にわたって発覚しないよう潜伏しながら、段階的に内部への侵入範囲を広げ、情報の窃取などを行う持続的で高度な攻撃。単発の攻撃ではなく、偵察・侵入・潜伏・拡散・目的達成という複数段階を経ることが特徴。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
標的型メールで最初の足がかりを作った後、内部ネットワークを時間をかけて偵察し、権限を段階的に奪って最終的に機密情報が保存されたサーバへ到達する、といった一連の攻撃活動が該当する。
試験での引っ掛け
APT攻撃は「不特定多数に大量にばらまく攻撃」の対極で、標的を絞り、長期間潜伏することが定義の要。したがって「短時間に大量の通信を送る」DoS・DDoSや、無差別のばらまき型メールとは性質が逆。また侵入を完全に防ぐ前提の対策（入口対策）だけでは足りず、侵入されることを想定した内部対策・出口対策（外部への不審な通信の検知）が重視される。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。