セキュリティ
基本情報技術者試験 科目A免除 修了試験 20170723 実施分 問41
ゼロデイ攻撃の特徴はどれか。
- ア セキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する。
- イ 特定の Web サイトに対し，日時を決めて，複数台の PC から同時に攻撃する。
- ウ 特定のターゲットに対し，フィッシングメールを送信して不正サイトへ誘導する。
- エ 不正中継が可能なメールサーバを見つけた後，それを踏み台にチェーンメールを大量に送信する。
出典：基本情報技術者試験 科目A免除 修了試験 20170723 実施分 問41
答えと解説を見る
正解：ア
覚える知識
ゼロデイ攻撃の定義
ゼロデイ攻撃は、脆弱性への修正パッチが提供される前にその脆弱性を攻撃する手法である。
この問題で必要なこと
パッチが提供される前の脆弱性を突く攻撃。
ひっかけ
DDoS攻撃、標的型攻撃、第三者中継と混同させる。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）