問73
頻出度★★★
Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Web サービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。 b 複数のコンピュータから大量のパケットを一斉に送り付けることによって，Web サービスを正常に提供できなくさせる。 c 理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象の Web サービスに侵入する。
令和7年度 ITパスポート試験 問73
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 73
不正解ア
a を「DDoS 攻撃」、b を「ゼロデイ攻撃」としている点が誤り。a はパッチ提供前に脆弱性を突く「ゼロデイ攻撃」、b は大量パケットでサービスを妨害する「DDoS 攻撃」であり、a と b が入れ替わっている。
不正解イ
a を「DDoS 攻撃」、b を「ブルートフォース攻撃」、c を「ゼロデイ攻撃」としており、三つすべての対応が誤り。脆弱性を突く a がゼロデイ、パケット一斉送出の b が DDoS、パスワード総当たりの c がブルートフォースである。
- ウ
正解 各記述を攻撃名に対応させると、a は修正プログラム（パッチ）が提供される前に脆弱性を突く攻撃なので「ゼロデイ攻撃」、b は複数のコンピュータから大量のパケットを一斉に送り付けてサービスを停止させるので「DDoS 攻撃」、c は理論上あり得るパスワードを順次試す総当たり攻撃なので「ブルートフォース攻撃」となる。a：ゼロデイ攻撃、b：DDoS 攻撃、c：ブルートフォース攻撃 という組合せは「ウ」であり、これが正解。
不正解エ
a の「ゼロデイ攻撃」は正しいが、b を「ブルートフォース攻撃」、c を「DDoS 攻撃」とした点が誤り。b は大量パケットによるサービス妨害なので DDoS、c はパスワードの総当たりなのでブルートフォースであり、b と c が入れ替わっている。
ここがポイント
- ゼロデイ攻撃＝修正プログラム（パッチ）公開前に未対策の脆弱性を突く攻撃、DDoS 攻撃＝多数の端末から一斉に大量通信を送ってサービスを停止させる攻撃、ブルートフォース攻撃＝考えられるパスワードを総当たりで試す攻撃、という各定義を区別して覚える。
- 「パッチ提供前」「複数コンピュータからの大量パケット」「パスワードを順次試す」というキーワードから攻撃名を即座に判別できるようにする。
用語