ITパスポート試験 ITパスポート 2013年 (平成25年 秋期) 問74: ゼロデイ攻撃の説明として,適切なものはどれか。

正解

ウ. ソフトウェアに脆弱性が存在することが判明したとき,そのソフトウェアの修正プログラムがベンダから提供される前に,判明した脆弱性を利用して行われる攻撃

正答率 56.0%（1,699人中 952人が正解）

問題の解説

ゼロデイ攻撃は、ソフトウェアの脆弱性が見つかってから、ベンダの修正プログラムが提供されるまでの、まだ対策が用意されていない期間に、その脆弱性を突いて行われる攻撃である。「ゼロデイ」は、対策までの猶予が0日であることを表す。ポートの調査、パスワードの盗み見、辞書を使った推測は、別の攻撃手法である。

選択肢ごとの解説

• アポート番号を順に変えてアクセスし、侵入口になる脆弱なポートを探すのは、ポートスキャンである。
• イ話術や盗み見で重要な情報を聞き出し、利用者になりすますのは、ソーシャルエンジニアリングである。
• ウ正しい。脆弱性が判明しても修正プログラムが提供されるまでは対策ができず、その期間に脆弱性を突く攻撃がゼロデイ攻撃である。
• エ辞書にある単語に大文字小文字や数字を混ぜた文字列を手当たり次第に試すのは、辞書攻撃や総当たり攻撃にあたるパスワードの割り出しである。