---
title: "APT攻撃とは？長期間ねらい続ける標的型攻撃を整理【SG試験】"
description: "APT攻撃は、特定の組織や個人を長期間ねらい続ける高度で持続的なサイバー攻撃です。SG試験・情報セキュリティマネジメント試験で問われる標的型攻撃との関係、DDoS攻撃やマルウェアとの違い、ひっかけポイントを整理します。 選択肢で問われる目的・対象・責任範囲を押さえ、似た用語や対策との違いを判断できるようにします。"
last_modified_at: "2026-05-19"
canonical_url: "https://stemtazoo.github.io/sg/apt-attack/"
section: "sg"
---

## まず結論
APT攻撃とは、**特定の組織や個人を標的にして、長期間にわたり継続的に行われる高度なサイバー攻撃**です。

SG試験では、細かい攻撃手法の暗記よりも、**「不特定多数ではなく、特定の相手を長くねらう攻撃」**と判断できることが大切です。

---

## 直感的な説明
APT攻撃は、単発の攻撃というより、**目的を達成するまでしつこく侵入を試みる攻撃活動**です。

たとえば、次のような流れで進みます。

1. メールや外部メディアなどを使って、組織内の端末に侵入する
2. 侵入後、すぐに目立つ行動をせず、内部の情報を調べる
3. 権限を広げながら、重要なシステムや情報に近づく
4. 機密情報、知財情報、個人情報などを外部へ持ち出す

ポイントは、**侵入して終わりではなく、内部に潜伏しながら目的に近づく**ことです。

---

## 定義・仕組み
APTは、Advanced Persistent Threats の略です。

日本語では、一般に**持続的標的型攻撃**と呼ばれます。

| 用語 | 意味 |
|---|---|
| Advanced | 高度な手法を組み合わせる |
| Persistent | 長期間、継続的に行われる |
| Threat | 組織にとっての脅威 |

APT攻撃では、単一の攻撃方法だけでなく、複数の手法が組み合わされます。

たとえば、次のような手法です。

| 段階 | 例 |
|---|---|
| 侵入 | 標的型メール、添付ファイル、偽サイト |
| 潜伏 | マルウェアの設置、通信の隠ぺい |
| 横展開 | 他の端末やサーバへの移動 |
| 権限拡大 | 管理者権限の取得 |
| 情報窃取 | 機密情報や個人情報の外部送信 |

APT攻撃は、**攻撃手法の名前というより、攻撃活動全体の呼び方**として理解すると整理しやすいです。

---

## どんな場面で使う？
APT攻撃は、次のような説明が出てきたときに選びやすい用語です。

- 特定の企業や官公庁をねらう
- 長期間にわたって攻撃が続く
- 複数の攻撃手法を組み合わせる
- 内部に侵入したあと、潜伏しながら情報を盗む
- 知的財産、機密情報、個人情報などをねらう

SG試験では、**「長期間」「特定の組織」「継続的」「高度」「潜伏」**といった言葉が判断の手がかりになります。

---

## よくある誤解・混同

### APT攻撃と標的型攻撃の違い
APT攻撃は、標的型攻撃の一種として整理できます。

| 用語 | 見分け方 |
|---|---|
| 標的型攻撃 | 特定の組織や人をねらう攻撃 |
| APT攻撃 | 特定の相手を、長期間・継続的・高度にねらう攻撃 |

つまり、APT攻撃では、**標的型攻撃に「持続性」と「高度さ」が加わる**と考えると理解しやすいです。

### APT攻撃とDDoS攻撃の違い
DDoS攻撃は、大量の通信でサービスを使えなくする攻撃です。

一方、APT攻撃は、目立たず侵入し、長期間かけて情報を盗むことが目的になりやすい攻撃です。

| 用語 | 主な目的 |
|---|---|
| APT攻撃 | 機密情報の窃取、内部侵入、長期的な活動 |
| DDoS攻撃 | サービス停止、業務妨害 |

試験では、**大量通信でサービス停止**ならDDoS攻撃、**長期潜伏して情報窃取**ならAPT攻撃、と切り分けます。

### APT攻撃とマルウェアの違い
マルウェアは、不正な動作をするソフトウェアの総称です。

APT攻撃では、マルウェアが使われることがありますが、APT攻撃そのものはマルウェアの名前ではありません。

| 用語 | 位置づけ |
|---|---|
| マルウェア | 攻撃に使われる道具の一つ |
| APT攻撃 | 複数の手法を組み合わせた攻撃活動全体 |

**マルウェア＝道具、APT攻撃＝作戦全体**と考えると混同しにくいです。

---

## SG試験でのひっかけポイント
APT攻撃では、次のような選択肢に注意します。

### ❌ ひっかけ：不特定多数へ短時間に攻撃する
APT攻撃は、基本的に**特定の相手をねらう攻撃**です。

不特定多数に一斉送信するだけの攻撃や、短時間で終わる攻撃とは切り分けます。

### ❌ ひっかけ：サービス停止が主目的
サービス停止が主目的なら、DDoS攻撃の可能性が高くなります。

APT攻撃では、**情報窃取や内部侵入の継続**が目的として問われやすいです。

### ❌ ひっかけ：一つの攻撃手法だけを指す
APT攻撃は、特定の一つの技術名ではありません。

メール、マルウェア、権限昇格、内部探索など、複数の手法を組み合わせて行われます。

---

### 判断軸の再確認（確認問題の前に）
- **目的**を先に見る：この対策・用語は「予防」「検知」「対応」のどこを担うか。
- **対象**を切り分ける：ネットワーク／端末／利用者／運用手順のどこに効くか。
- **選択肢の言い過ぎ**に注意：「必ず」「完全に」「不要になる」といった断定は誤りになりやすい。

## 確認問題

次のうち、APT攻撃の説明として最も適切なものはどれか。

ア. 大量の通信を送りつけ、Webサービスを一時的に利用不能にする攻撃  
イ. 特定の組織に対して、複数の手法を組み合わせ、長期間にわたり継続的に行う攻撃  
ウ. パスワード候補を総当たりで試し、ログインを試みる攻撃  
エ. 利用者を偽のWebサイトへ誘導し、認証情報を入力させる攻撃

<details>
<summary>回答と解説</summary>

正解は、**イ**です。

APT攻撃は、特定の組織や個人を標的にし、長期間にわたって継続的に行われる高度な攻撃です。

アはDDoS攻撃、ウはブルートフォース攻撃、エはフィッシングの説明です。

SG試験では、**「特定の相手」「長期間」「継続的」「複数手法」**がそろったらAPT攻撃を疑います。

</details>

---

## まとめ（試験直前用）
APT攻撃は、**特定の相手を長期間ねらい続ける高度な攻撃**です。

試験では、次の3点で判断します。

- **特定の組織や個人をねらう**
- **長期間にわたり継続する**
- **複数の攻撃手法を組み合わせる**

迷ったときは、**「一発の攻撃か、長く潜伏して目的達成をねらう攻撃か」**で切り分けると判断しやすくなります。