修了試験 2020-01-26実施分 基本情報技術者試験 問44

解説

正解は1です。 ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見されてから、修正プログラム（セキュリティパッチ）が提供されるまでの間に、その脆弱性を突く攻撃です。 【選択肢別解説】 1：○ セキュリティパッチが提供される前に脆弱性を悪用します。 対策が存在しない期間を狙うので、防御が難しい攻撃です。 2：× 日時を決めて複数台のPCから同時に特定のサイトを攻撃するのは、DDoS攻撃（分散型サービス妨害攻撃）の説明です。 3：× 特定の相手にフィッシングメールを送って不正サイトへ誘導するのは、スピアフィッシングなどの標的型の攻撃です。 4：× 不正中継できるメールサーバを踏み台にして大量のメールを送るのは、第三者中継を悪用した迷惑メールの手口です。 【ポイント】 「ゼロデイ」は、修正プログラムの公開日を1日目としたとき、それより前の0日目に攻撃する、という意味です。