平成23年度特別 応用情報技術者試験 午前 問44

正解：ア

AI解説

ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見されてから、開発元がセキュリティパッチ(修正プログラム)を提供するより前に、その脆弱性を悪用して行われる攻撃を指す。よって正解はア。 ア: セキュリティパッチが提供される前の脆弱性(ゼロデイ脆弱性)を突いて攻撃する点が、ゼロデイ攻撃の定義そのものである。 イ: 特定サイトに対し日時を決めて複数台のPCから同時に攻撃する手法は、DDoS(分散サービス妨害)攻撃の特徴であり、ゼロデイ攻撃固有の特徴ではない。 ウ: 特定のターゲットにフィッシングメールを送り不正サイトへ誘導する手法は、標的型攻撃やフィッシング詐欺の特徴であり、ゼロデイ攻撃そのものの定義ではない。 エ: 不正中継可能なメールサーバを踏み台にチェーンメールを大量送信する行為は、オープンリレーの悪用であり、ゼロデイ攻撃とは異なる攻撃手法である。 💡 「ゼロデイ」は「パッチ提供までの日数がゼロ(間に合わない)」という語感で覚えると、パッチ公開前の攻撃という定義を思い出しやすい。