問87
頻出度★★★
情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
平成30年度 春期 ITパスポート試験 問87
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 87
不正解ア
「攻撃開始から24時間以内にシステムを停止させる」という時間制限を伴う説明だが、ゼロデイの「デイ（日）」は対策公開までの猶予日数を指すものであり、24時間という攻撃の速さを意味しない。ゼロデイ攻撃の定義とは無関係で誤り。
不正解イ
「潜伏期間がないウイルスで感染直後に発症させる」はウイルスの発症タイミングの話であり、ゼロデイ攻撃とは別概念。「ゼロデイ」を「潜伏期間ゼロ」と取り違えた誤り。ゼロデイは脆弱性対策が未公開である点が本質で、ウイルスの潜伏の有無は関係ない。
- ウ
正解 ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見されてから、その脆弱性への対策（修正プログラムやセキュリティパッチ）が公開されるより「前」の段階で、その脆弱性を悪用して行う攻撃のことである。対策が世に出ていないため防御側は無防備で、被害が拡大しやすいのが特徴。選択肢ウの「ソフトウェアの脆弱性への対策が公開される前に、脆弱性を悪用する」がこの定義そのものであり、正解となる。
不正解エ
「話術や盗み聞きなどで他人から機密情報を入手する」のは、人間の心理や行動の隙を突くソーシャルエンジニアリングの手口の説明であり、ソフトウェアの脆弱性を突くゼロデイ攻撃とは異なる。攻撃対象（人 対 脆弱性）が違うため誤り。
ここがポイント
- ゼロデイ攻撃＝脆弱性に対する修正プログラム（パッチ）や対策が公開される前に、その脆弱性を悪用する攻撃。防御手段が存在しない時点を突く点が本質。
- 「ゼロデイ」は対策公開までの猶予日数がゼロであることに由来し、攻撃の所要時間やウイルスの潜伏期間を指す語ではないことに注意する。
用語