問74
頻出度★★★
ゼロデイ攻撃の説明として, 適切なものはどれか。
平成25年度 秋期 ITパスポート試験 問74
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 74
错误ア
这是端口扫描的说明。它是依次改变 TCP/IP 的端口号去访问服务器，查找可能成为入侵入口的开放端口或脆弱端口的侦察行为，属于攻击前的事先调查。它与零日攻击特有的时间轴（脆弱性是否已公布、是否处于修正程序提供之前）无关，因此错误。
错误イ
这是社会工程学的说明。它是对管理员或用户使用巧妙的话术（如冒充身份的电话）或偷窥（肩窥）等手段，钻人的心理和行为上的空子，套取密码等重要信息，再冒充正规用户侵入系统的手法。它并不是利用软件脆弱性的技术性攻击，因此不能作为零日攻击的说明。
- ウ
正解 正确答案是ウ。所谓零日攻击（zero-day attack），是指在判明软件存在脆弱性之后，到供应商提供其修正程序（安全补丁）为止的这段时间内，也就是用户一方不存在有效对策手段的无防备期间，利用该脆弱性实施的攻击。如果把修正程序的公开日算作「第 1 天」，那么它是在此之前（第 0 天）发动的攻击，「零日」这一名称即由此而来。ウ 的「在发现软件存在脆弱性时，趁该软件的修正程序由供应商提供之前，利用已发现的脆弱性进行的攻击」不多不少地陈述了这一定义，因此恰当。要点在于：这种攻击不是按「攻击手法」来定义，而是按「修正程序提供之前」这一时间上的时机来定义的，而具备这一时间轴描述的选项只有ウ。
错误エ
这是字典攻击（以及其发展形式混合攻击）的说明。它把字典中收录的单词变形为大小写混用或加上数字，大量生成候选字符串，然后逐一胡乱尝试，以求破解密码或解密密文。它瞄准的是密码是否容易被猜到，既不是未修补的脆弱性，也不是修正程序提供之前的时间差，因此错误。
ここがポイント
- 零日攻击的定义：趁脆弱性判明之后到供应商提供修正程序（安全补丁）为止、不存在有效对策的这段期间发动的攻击。核心在于它不是按手法的种类、而是按「修正程序提供之前」这一时间上的时机来定义的。
- 相似的安全攻击术语的辨别：端口扫描（查找开放端口的事先侦察）、社会工程学（钻人的心理和行为上的空子来获取信息）、字典攻击（把字典单词变形后穷举破解密码），要做到能分别区分开。
用語