平成30年度 春期 ITパスポート試験 問87
テクノロジ／セキュリティ情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
出典：平成30年度 春期 ITパスポート試験 問87
- ア攻撃開始から24時間以内に，攻撃対象のシステムを停止させる。
- イ潜伏期間がないウイルスによって，感染させた直後に発症させる。
- ウソフトウェアの脆弱性への対策が公開される前に，脆弱性を悪用する。
- エ話術や盗み聞きなどによって，他人から機密情報を直ちに入手する。
正解：ウ
解説
ゼロデイ攻撃は，ソフトウェアの脆弱性が発見されてから，修正プログラム（パッチ）などの対策が提供される前（いわば対策までの猶予が0日）に，その脆弱性を悪用して行う攻撃です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。攻撃開始から24時間という時間制限の定義ではありません。
- イ誤り。潜伏期間のないウイルスのことではありません。
- ウ正しい。対策が公開される前に脆弱性を悪用するのがゼロデイ攻撃です。
- エ誤り。これはソーシャルエンジニアリングの説明です。