ITパスポート|情報セキュリティの脅威 問9
情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
正解:ウ
解説
ゼロデイ攻撃は、脆弱性が見つかってから、修正プログラムなどの対策が公開されるまでの間(対策が“0 日目”の状態)に、その脆弱性を突く攻撃です。
- ア “24 時間以内に停止させる”という意味ではありません。
- イ ウイルスの潜伏期間とは関係ありません。
- ウ 正解。対策が公開される前に、脆弱性を悪用する攻撃です。
- エ ソーシャルエンジニアリングの説明です。
出典:平成30年度春期 ITパスポート試験 公開問題 問87(読点「,」を「、」に改変)