問73
頻出度★★★
Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Web サービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。 b 複数のコンピュータから大量のパケットを一斉に送り付けることによって，Web サービスを正常に提供できなくさせる。 c 理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象の Web サービスに侵入する。
令和7年度 ITパスポート試験 問73
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 73
错误ア
错误在于把 a 当作「DDoS 攻击」、把 b 当作「零日攻击」。a 是在补丁发布前利用漏洞的「零日攻击」，b 是用大量数据包妨碍服务的「DDoS 攻击」，此项把 a 和 b 弄反了。
错误イ
此项把 a 当作「DDoS 攻击」、b 当作「暴力破解攻击」、c 当作「零日攻击」，三者的对应全部错误。利用漏洞的 a 是零日攻击，同时发送大量数据包的 b 是 DDoS，依次试遍口令的 c 是暴力破解。
- ウ
正解 把每条描述对应到攻击名称：a 是在修复程序（补丁）发布之前利用漏洞进行的攻击，所以是「零日攻击」；b 是从多台计算机同时发送大量数据包使 Web 服务停止，所以是「DDoS 攻击」；c 是依次尝试理论上可能存在的口令的暴力尝试，所以是「暴力破解攻击」。a：零日攻击、b：DDoS 攻击、c：暴力破解攻击 这一组合对应「ウ」，这就是正确答案。
错误エ
a 的「零日攻击」是对的，但把 b 当作「暴力破解攻击」、c 当作「DDoS 攻击」是错误的。b 是用大量数据包妨碍服务，所以是 DDoS；c 是把口令逐一试遍，所以是暴力破解，此项把 b 和 c 弄反了。
ここがポイント
- 分清并记牢各定义：零日攻击＝在修复程序（补丁）公开前利用尚未修补的漏洞进行的攻击；DDoS 攻击＝从大量终端同时发送大量通信使服务停止的攻击；暴力破解攻击＝把可能的口令逐一试遍的攻击。
- 要能从「补丁发布前」「来自多台计算机的大量数据包」「依次尝试口令」这些关键词立刻判断出对应的攻击名称。
用語