---
title: "ハクティビストとは？主張を目的にしたサイバー攻撃の見分け方【SG試験】"
description: "ハクティビストは、政治的・社会的な主張を目的にサイバー攻撃や情報発信を行う人や集団です。金銭目的の攻撃者、サイバーテロ、国家支援型攻撃者との違いを、SG試験の判断軸として整理します。"
last_modified_at: "2026-07-18"
canonical_url: "https://stemtazoo.github.io/sg/hacktivist/"
section: "sg"
---

## まず結論

ハクティビストとは、**政治的・社会的な主張を広める目的で、サイバー攻撃や情報発信を行う人や集団**です。

SG試験では、攻撃手法ではなく、**何のために攻撃したか**で切り分けます。

- 主張・抗議・思想の表明 → ハクティビスト
- 身代金・不正売買 → 金銭目的の攻撃者
- 国家の外交・軍事上の利益 → 国家支援型攻撃者
- 社会へ重大な恐怖や混乱を与える → サイバーテロを疑う

DDoS攻撃やWeb改ざんが使われても、それだけではハクティビストとは決まりません。

## 直感的な説明

ハクティビストは、現実世界の抗議活動をサイバー空間で行うイメージです。

たとえば、ある企業の方針に反対して、次のような行為を行う場合があります。

- Webサイトを改ざんして声明を表示する
- DDoS攻撃でサービスを停止させる
- 内部資料を公開すると予告する
- SNSで攻撃への参加を呼び掛ける

ここで大事なのは、**お金を得ることより、主張を目立たせることが中心**である点です。

ただし、政治的・社会的な主張があっても、不正アクセスやサービス妨害が許されるわけではありません。

SG試験では、攻撃者の主張に共感できるかではなく、**動機、手口、被害、組織の対応**を分けて考えます。

## 定義・仕組み

ハクティビストは、英語の **hack** と **activist** を組み合わせた言葉です。

主な特徴は次のとおりです。

- 政治的・社会的な主張を持つ
- 企業、政府機関、自治体、団体などを標的にする
- 世間の注目を集めることを重視する
- DDoS攻撃、Web改ざん、情報公開などを用いることがある

ただし、攻撃者が公表した動機を、そのまま事実として扱うとは限りません。

実際には、次のような可能性もあります。

- 金銭目的の攻撃者が、思想的攻撃を装う
- 国家支援型攻撃者が、民間活動家を装う
- 内部不正者が、外部攻撃のように見せる

そのため組織は、声明だけで判断せず、ログ、攻撃元、侵入経路、被害範囲などの証拠を確認します。

公式の試験範囲は、[IPA 情報セキュリティマネジメント試験 出題内容](https://www.ipa.go.jp/shiken/kubun/sg/outline.html)で確認できます。

## どんな場面で使う？

### 攻撃者の動機を分類するとき

次のような表現があれば、ハクティビストを疑います。

- 政治的主張
- 社会的抗議
- 思想の表明
- 企業や政府への反対運動
- 注目を集めるための声明

一方、次の表現なら別の攻撃者を考えます。

| 問題文の表現 | 疑う攻撃者 |
|---|---|
| 身代金、暗号資産、カード情報 | 金銭目的の攻撃者 |
| 営業秘密、設計情報 | 産業スパイ |
| 外交、軍事、重要インフラ | 国家支援型攻撃者 |
| 退職への不満、内部権限の悪用 | 内部不正者 |
| 社会へ重大な恐怖や混乱を与える | サイバーテロ |

### 組織が対応するとき

ハクティビストによる攻撃は、技術面だけでなく、評判や社会的影響にも広がります。

そのため、次の対応を組み合わせます。

- 公開サーバの脆弱性対策
- DDoS対策と事業継続計画
- 攻撃予告やなりすましの監視
- ログや証拠の保全
- 経営層、法務、広報へのエスカレーション
- 顧客や関係機関への説明方針

## よくある誤解・混同

### DDoS攻撃ならハクティビストである

誤りです。

DDoS攻撃は、政治的主張、金銭目的の脅迫、嫌がらせなど、複数の目的で使われます。

**手口ではなく動機を見る**のが判断ポイントです。

### ハクティビストとサイバーテロは同じ

同じとは限りません。

| 用語 | 主な判断軸 |
|---|---|
| ハクティビスト | 主張や抗議を広める |
| サイバーテロ | 社会へ重大な恐怖、混乱、機能停止を与える |

両者の境界が重なる場合もありますが、SG試験では、**主張の表明が中心か、重大な恐怖・混乱が中心か**で切り分けます。

### 国家支援型攻撃者とは明確に別である

必ずしも明確ではありません。

表面上は活動家集団に見えても、国家から支援を受けている可能性があります。

問題文に、外交、軍事、重要インフラ、長期的な諜報活動があれば、国家支援型攻撃者を優先して考えます。

### 攻撃予告を見つけたら、すぐに相手へ反論する

適切とは限りません。

現場担当者が独断で反応すると、状況を悪化させたり、証拠を失ったりするおそれがあります。

まずは記録を保存し、定められた連絡先へ報告して、技術・法務・広報を含めて判断します。

## まとめ（試験直前用）

- ハクティビストは、政治的・社会的主張を目的に行動する攻撃者
- DDoSやWeb改ざんだけでは判断しない
- **手口より動機を見る**
- 重大な恐怖・混乱が中心ならサイバーテロを疑う
- 外交・軍事・重要インフラが背景なら国家支援型攻撃者を疑う
- 対応は技術だけでなく、証拠保全・法務・広報まで含める