最終更新日：2026年7月18日
sg sg-security-overview threat_vulnerability unauthorized_access
まず結論
ハクティビストとは、政治的・社会的な主張を広める目的で、サイバー攻撃や情報発信を行う人や集団です。
SG試験では、攻撃手法ではなく、何のために攻撃したかで切り分けます。
- 主張・抗議・思想の表明 → ハクティビスト
- 身代金・不正売買 → 金銭目的の攻撃者
- 国家の外交・軍事上の利益 → 国家支援型攻撃者
- 社会へ重大な恐怖や混乱を与える → サイバーテロを疑う
DDoS攻撃やWeb改ざんが使われても、それだけではハクティビストとは決まりません。
直感的な説明
ハクティビストは、現実世界の抗議活動をサイバー空間で行うイメージです。
たとえば、ある企業の方針に反対して、次のような行為を行う場合があります。
- Webサイトを改ざんして声明を表示する
- DDoS攻撃でサービスを停止させる
- 内部資料を公開すると予告する
- SNSで攻撃への参加を呼び掛ける
ここで大事なのは、お金を得ることより、主張を目立たせることが中心である点です。
ただし、政治的・社会的な主張があっても、不正アクセスやサービス妨害が許されるわけではありません。
SG試験では、攻撃者の主張に共感できるかではなく、動機、手口、被害、組織の対応を分けて考えます。
定義・仕組み
ハクティビストは、英語の hack と activist を組み合わせた言葉です。
主な特徴は次のとおりです。
- 政治的・社会的な主張を持つ
- 企業、政府機関、自治体、団体などを標的にする
- 世間の注目を集めることを重視する
- DDoS攻撃、Web改ざん、情報公開などを用いることがある
ただし、攻撃者が公表した動機を、そのまま事実として扱うとは限りません。
実際には、次のような可能性もあります。
- 金銭目的の攻撃者が、思想的攻撃を装う
- 国家支援型攻撃者が、民間活動家を装う
- 内部不正者が、外部攻撃のように見せる
そのため組織は、声明だけで判断せず、ログ、攻撃元、侵入経路、被害範囲などの証拠を確認します。
公式の試験範囲は、IPA 情報セキュリティマネジメント試験 出題内容で確認できます。
どんな場面で使う？
攻撃者の動機を分類するとき
次のような表現があれば、ハクティビストを疑います。
- 政治的主張
- 社会的抗議
- 思想の表明
- 企業や政府への反対運動
- 注目を集めるための声明
一方、次の表現なら別の攻撃者を考えます。
| 問題文の表現 | 疑う攻撃者 |
|---|---|
| 身代金、暗号資産、カード情報 | 金銭目的の攻撃者 |
| 営業秘密、設計情報 | 産業スパイ |
| 外交、軍事、重要インフラ | 国家支援型攻撃者 |
| 退職への不満、内部権限の悪用 | 内部不正者 |
| 社会へ重大な恐怖や混乱を与える | サイバーテロ |
組織が対応するとき
ハクティビストによる攻撃は、技術面だけでなく、評判や社会的影響にも広がります。
そのため、次の対応を組み合わせます。
- 公開サーバの脆弱性対策
- DDoS対策と事業継続計画
- 攻撃予告やなりすましの監視
- ログや証拠の保全
- 経営層、法務、広報へのエスカレーション
- 顧客や関係機関への説明方針
よくある誤解・混同
DDoS攻撃ならハクティビストである
誤りです。
DDoS攻撃は、政治的主張、金銭目的の脅迫、嫌がらせなど、複数の目的で使われます。
手口ではなく動機を見るのが判断ポイントです。
ハクティビストとサイバーテロは同じ
同じとは限りません。
| 用語 | 主な判断軸 |
|---|---|
| ハクティビスト | 主張や抗議を広める |
| サイバーテロ | 社会へ重大な恐怖、混乱、機能停止を与える |
両者の境界が重なる場合もありますが、SG試験では、主張の表明が中心か、重大な恐怖・混乱が中心かで切り分けます。
国家支援型攻撃者とは明確に別である
必ずしも明確ではありません。
表面上は活動家集団に見えても、国家から支援を受けている可能性があります。
問題文に、外交、軍事、重要インフラ、長期的な諜報活動があれば、国家支援型攻撃者を優先して考えます。
攻撃予告を見つけたら、すぐに相手へ反論する
適切とは限りません。
現場担当者が独断で反応すると、状況を悪化させたり、証拠を失ったりするおそれがあります。
まずは記録を保存し、定められた連絡先へ報告して、技術・法務・広報を含めて判断します。
まとめ（試験直前用）
- ハクティビストは、政治的・社会的主張を目的に行動する攻撃者
- DDoSやWeb改ざんだけでは判断しない
- 手口より動機を見る
- 重大な恐怖・混乱が中心ならサイバーテロを疑う
- 外交・軍事・重要インフラが背景なら国家支援型攻撃者を疑う
- 対応は技術だけでなく、証拠保全・法務・広報まで含める