ITパスポート試験 ITパスポート 2025年 (令和7年) 問73: Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき,その修正プ

正解

ウ. a:ゼロデイ攻撃 / b:DDoS攻撃 / c:ブルートフォース攻撃

正答率 56.6%（1,265人中 716人が正解）

問題の解説

aは、脆弱性が判明してから修正プログラムが提供されるまでの空白期間を狙うので、ゼロデイ攻撃である。bは、複数のコンピュータから大量のパケットを一斉に送ってサービスを妨害するので、DDoS攻撃である。cは、パスワードの組合せを順に試すので、ブルートフォース攻撃である。

選択肢ごとの解説

• アaとbが入れ替わっている。cのブルートフォース攻撃は合うが、aはゼロデイ攻撃、bはDDoS攻撃である。
• イ三つとも取り違えている。aは修正プログラム提供前の脆弱性を突くゼロデイ攻撃、bは大量のパケットによるDDoS攻撃、cはパスワードを順に試すブルートフォース攻撃である。
• ウ正しい。aはゼロデイ攻撃、bはDDoS攻撃、cはブルートフォース攻撃の説明である。
• エaのゼロデイ攻撃は合うが、bとcが入れ替わっている。bは大量のパケットで妨害するDDoS攻撃、cはパスワードを順に試すブルートフォース攻撃である。