過去問ドリル

令和7年度 ITパスポート試験 問73

テクノロジ／セキュリティ

Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a　Web サービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。 b　複数のコンピュータから大量のパケットを一斉に送り付けることによって，Web サービスを正常に提供できなくさせる。 c　理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象の Web サービスに侵入する。 （a，b，c と攻撃の名称の組合せ） （注：本サイトでは原問題の表を文字表記に変換しています）

出典：令和7年度 ITパスポート試験 問73

正解：ウ

解説

a は，脆弱性が判明してから修正プログラムが提供されるまでの間に突く攻撃で，ゼロデイ攻撃です。b は，複数のコンピュータから大量のパケットを送り付けてサービスを停止させる攻撃で，DDoS攻撃です。c は，あり得るパスワードを順次試す攻撃で，ブルートフォース（総当たり）攻撃です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

  • ア誤り。a と b の名称が入れ替わっています。a はゼロデイ攻撃，b はDDoS攻撃です。
  • イ誤り。a がDDoS攻撃，b がブルートフォース攻撃，c がゼロデイ攻撃になっており，全て説明と合っていません。
  • ウ正しい。a=ゼロデイ攻撃，b=DDoS攻撃，c=ブルートフォース攻撃で，全て正しい組合せです。
  • エ誤り。b と c の名称が入れ替わっています。b はDDoS攻撃，c はブルートフォース攻撃です。

同じ分野の問題（セキュリティ）

ITパスポートの過去問を演習モードで解く