問題14
ゼロデイ攻撃の特徴はどれか。
| ア | セキュリティパッチが提供される前に攻撃する。 |
| イ | 特定のサイトに対し、日時を決めて、複数台のＰＣから同時に攻撃する。 |
| ウ | 特定のターゲットに対し、フィッシングメールを送信して不正サイトへ誘導する。 |
| エ | 不正中継が可能なメールサーバを見つけた後、それを踏み台にチェーンメールを大量に送信する。 |
解答・解説を見る
解答：ア
ゼロデイ攻撃とは、OSやアプリケーションのセキュリティ・ホールを修正するパッチが提供されるより前に実際にそのホールを突いて攻撃が行われたり悪用する不正プログラムが出現している状態のことである。
| ア | ○ | ゼロデイ攻撃の特徴である。 |
| イ | × | DDoS(Distributed Denial of Service attack)攻撃の特徴である。 |
| ウ | × | フィッシングの特徴である |
| エ | × | 踏み台攻撃の特徴である |