問87
頻出度★★★
情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
平成30年度 春期 ITパスポート試験 問87
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 87
错误ア
这是一段带有时间限制的说明——「在攻击开始后24小时以内使系统停止运行」，但零日中的「日（day）」指的是对策公开前的宽限天数，并不意味着24小时这样的攻击速度。它与零日攻击的定义毫无关系，故错误。
错误イ
「用没有潜伏期的病毒在感染后立即发作」讲的是病毒的发作时机，与零日攻击是不同的概念。这是把「零日」误认作「潜伏期为零」的错误。零日的本质在于漏洞的对策尚未公开，与病毒是否有潜伏期无关。
- ウ
正解 零日攻击是指，在软件漏洞被发现之后、针对该漏洞的应对措施（修正程序或安全补丁）公开「之前」的阶段，利用该漏洞发起的攻击。由于应对措施尚未面世，防御方处于毫无防备的状态，被害容易扩大，这正是其特点。选项ウ「在软件漏洞的应对措施公开之前，利用该漏洞进行攻击」正是这一定义本身，因而是正确答案。
错误エ
「通过话术或窃听等手段从他人处获取机密信息」说的是钻人的心理与行为空子的社会工程手法，与钻软件漏洞空子的零日攻击不同。攻击对象（人 对 漏洞）不同，故错误。
ここがポイント
- 零日攻击＝在针对漏洞的修正程序（补丁）或对策公开之前，利用该漏洞的攻击。其本质在于攻击尚不存在防御手段的那个时间点。
- 注意：「零日」源自对策公开前的宽限天数为零，而并非指攻击所需的时间或病毒的潜伏期。
用語