修了試験 2014-06-22実施分 基本情報技術者試験 問44

解説

正解は1です。 ゼロデイ攻撃は、脆弱性が見つかってから修正プログラムが提供されるまでの間を狙う攻撃です。 対策が存在しない期間に攻撃するため、防ぐのが難しいのが特徴です。 【選択肢別解説】 1：○ セキュリティパッチが提供される前に、その脆弱性を突いて攻撃します。 ゼロデイ攻撃の特徴として正しいです。 2：× 日時を決めて複数台のPCから一斉に攻撃するのは、DDoS攻撃（Distributed Denial of Service：分散型サービス妨害攻撃）の特徴です。 3：× 特定の相手にフィッシングメールを送り不正サイトへ誘導するのは、スピアフィッシングなどの標的型攻撃の特徴です。 4：× 不正中継が可能なメールサーバを踏み台にしてメールを大量送信するのは、第三者中継（オープンリレー）の悪用です。 【ポイント】 ゼロデイ攻撃には、パッチだけでは対応できません。 IPSやふるまい検知など、未知の攻撃にも備える多層防御が有効です。