セキュリティ
基本情報技術者試験 科目A免除 修了試験 20140622 実施分 問44
ゼロデイ攻撃の特徴はどれか。
- ア セキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する。
- イ 特定のサイトに対し，日時を決めて，複数台の PC から同時に攻撃する。
- ウ 特定のターゲットに対し，フィッシングメールを送信して不正サイトへ誘導する。
- エ 不正中継が可能なメールサーバを見つけた後，それを踏み台にチェーンメールを大量に送信する。
出典：基本情報技術者試験 科目A免除 修了試験 20140622 実施分 問44
答えと解説を見る
正解：ア
覚える知識
ゼロデイ攻撃の定義
ゼロデイ攻撃は、修正プログラム公開前の未対策の脆弱性を狙う攻撃である。
この問題で必要なこと
ゼロデイ攻撃は、脆弱性に対するセキュリティパッチが提供される前にその脆弱性を突く攻撃である。
ひっかけ
イはDDoS、ウは標的型攻撃/フィッシング、エは第三者中継の悪用の説明である。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）