セキュリティ
基本情報技術者試験 科目A免除 修了試験 20200126 実施分 問44
ゼロデイ攻撃の特徴はどれか。
- ア 脆弱性に対してセキュリティパッチが提供される前に当該脆弱性を悪用して攻撃する。
- イ 特定の Web サイトに対し，日時を決めて，複数台の PC から同時に攻撃する。
- ウ 特定のターゲットに対し，フィッシングメールを送信して不正サイトに誘導する。
- エ 不正中継が可能なメールサーバを見つけて，それを踏み台にチェーンメールを大量に送信する。
出典：基本情報技術者試験 科目A免除 修了試験 20200126 実施分 問44
答えと解説を見る
正解：ア
覚える知識
ゼロデイ攻撃の定義
ゼロデイ攻撃はパッチ公開前の脆弱性を突く攻撃である。
この問題で必要なこと
脆弱性の修正パッチが提供される前に当該脆弱性を悪用して行う攻撃。
ひっかけ
DDoS、フィッシング、第三者中継と混同させる。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）