基本情報技術者試験 基本情報技術者試験 令和元年度 科目A 修了認定試験 午前 問44: ゼロデイ攻撃の特徴はどれか。

正解

ア. 脆弱性に対してセキュリティパッチが提供される前に当該脆弱性を悪用して攻撃する。

正答率 68.2%（960人中 655人が正解）

問題の解説

ゼロデイ攻撃は、ベンダがセキュリティパッチを公開する前の未対応の脆弱性を悪用する攻撃。

選択肢ごとの解説

• アパッチ公開前の脆弱性を悪用する=ゼロデイの正しい説明=正解。
• イこれは DDoS 攻撃の手口。
• ウこれはフィッシング攻撃の手口。
• エこれはスパムメールの踏み台攻撃の手口。