平成23年度 高度共通 午前I（PM試験） 問14

正解：ア

AI解説

ゼロデイ攻撃は、脆弱性が発見されてから修正プログラム(セキュリティパッチ)が提供されるまでの無防備な期間を狙って行われる攻撃である。「対策(パッチ)が存在しない0日目のうちに攻撃する」ことが名前の由来であり、パッチ提供前という時間的特徴が判断基準となる。 ア: 正しい。セキュリティパッチが提供される前の脆弱性を突いて攻撃するのがゼロデイ攻撃である。 イ: 誤り。日時を決めて複数のPCから特定サイトを同時攻撃するのはDDoS攻撃(分散型サービス妨害攻撃)の説明である。 ウ: 誤り。特定のターゲットにフィッシングメールで不正サイトへ誘導するのは、標的型攻撃・スピアフィッシングの説明である。 エ: 誤り。不正中継可能なメールサーバを踏み台に大量メールを送信するのは、迷惑メール送信(第三者中継の悪用)の説明である。 💡 ゼロデイ=『パッチ公開までの猶予が0日』と語源で覚える。パッチ適用という基本対策が通用しないため、多層防御や振る舞い検知が対策になる点も併せて押さえる。