APT攻撃を情報処理安全確保支援士試験の問題で理解する｜侵入・横展開・初動対応を徹底解説
APT攻撃を題材にした情報処理安全確保支援士試験の練習問題を、攻撃の流れに沿って解説します。正規アカウント侵害、永続化、横展開、情報持ち出し、初動対応、ログ分析、OAuth、復旧判断を体系的に学べます。
2026年9月25日
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
タグ「APT」の記事を表示中× クリア
APT-C-60「SpyGlace」攻撃を分解する — mshta.exeとGitHubを使われても検知する方法
JPCERT/CCが2026年7月に報告したAPT-C-60の最新手口(RAR→LNK→mshta.exe→jsDelivr/GitHub/GitLab/Codeberg中継→git.exe悪用→SpyGlace)を工程ごとに分解し、当サイトのIPS/EDRに追加した検知シグネチャと、企業が今すぐ着手すべき対策をまとめました。