平成25年度 秋期 ITパスポート試験 問74
テクノロジ／セキュリティゼロデイ攻撃の説明として，適切なものはどれか。
出典：平成25年度 秋期 ITパスポート試験 問74
- アTCP/IP のプロトコルのポート番号を順番に変えながらサーバにアクセスし，侵入口と成り得る脆弱なポートがないかどうかを調べる攻撃
- イシステムの管理者や利用者などから，巧妙な話術や盗み見などによって，パスワードなどのセキュリティ上重要な情報を入手して，利用者になりすましてシステムに侵入する攻撃
- ウソフトウェアに脆弱性が存在することが判明したとき，そのソフトウェアの修正プログラムがベンダから提供される前に，判明した脆弱性を利用して行われる攻撃
- エパスワードの割り出しや暗号の解読を行うために，辞書にある単語を大文字と小文字を混在させたり数字を加えたりすることで，生成した文字列を手当たり次第に試みる攻撃
正解：ウ
解説
ゼロデイ攻撃は，ソフトウェアの脆弱性が見つかってから，ベンダが修正プログラムを提供する前（猶予が0日の間）に，その脆弱性を突いて行われる攻撃です。修正プログラムがまだないので，利用者は適用で防ぐことができません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ポート番号を順番に調べて侵入口を探す行為は，ポートスキャンです。
- イ誤り。話術や盗み見で情報を入手する手口は，ソーシャルエンジニアリングです。
- ウ正しい。修正プログラムの提供前に，判明した脆弱性を突く攻撃がゼロデイ攻撃です。
- エ誤り。辞書の単語を加工して手当たり次第に試す攻撃は，辞書攻撃（ブルートフォース攻撃の一種）です。