Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき,その修正プログラムが提供される前に,この脆弱性を突いて攻撃する。 b 複数のコンピュータから大量のパケットを一斉に送り付けることによって,Webサービスを正常に提供できなくさせる。 c 理論的にあり得るパスワードのパターンを順次試すことによって,正しいパスワードを見つけ,攻撃対象の Webサービスに侵入する。

テクノロジ系

ア a:DDoS攻撃 b:ゼロデイ攻撃 c:ブルートフォース攻撃

なぜ違う: aは修正前に脆弱性を突くゼロデイ攻撃,bは大量パケットによるDDoS攻撃であり,aとbが逆のため誤りである。

イ a:DDoS攻撃 b:ブルートフォース攻撃 c:ゼロデイ攻撃

なぜ違う: a・b・cいずれの対応も誤っており,正しくはゼロデイ・DDoS・ブルートフォースのため誤りである。

ウ a:ゼロデイ攻撃 b:DDoS攻撃 c:ブルートフォース攻撃
エ a:ゼロデイ攻撃 b:ブルートフォース攻撃 c:DDoS攻撃

なぜ違う: bは大量パケットによるDDoS攻撃,cはパスワード総当たりのブルートフォース攻撃であり,bとcが逆のため誤りである。

正解: ウ

要点: a=ゼロデイ攻撃,b=DDoS攻撃,c=ブルートフォース攻撃。

aは修正プログラム提供前に脆弱性を突くゼロデイ攻撃,bは多数のコンピュータから大量パケットを送るDDoS攻撃,cはパスワードを総当たりで試すブルートフォース攻撃。よってa=ゼロデイ攻撃,b=DDoS攻撃,c=ブルートフォース攻撃。

この問題に出てくる用語

関連キーワード: 攻撃手法・ゼロデイ攻撃

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和7年度 ITパスポート試験 公開問題 問73