令和7年度 ITパスポート 問73「ゼロデイ攻撃」の解説
Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。 b 複数のコンピュータから大量のパケットを一斉に送り付けることによって，Webサービスを正常に提供できなくさせる。 c 理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象のWebサービスに侵入する。
- アa：DDoS攻撃，b：ゼロデイ攻撃，c：ブルートフォース攻撃
- イa：DDoS攻撃，b：ブルートフォース攻撃，c：ゼロデイ攻撃
- ウa：ゼロデイ攻撃，b：DDoS攻撃，c：ブルートフォース攻撃
- エa：ゼロデイ攻撃，b：ブルートフォース攻撃，c：DDoS攻撃
正解と解説を見る
正解：ウ
aは修正プログラムが提供される前に脆弱性を突く攻撃で、対策がない期間を狙うことからゼロデイ攻撃と呼ばれます。bは複数のコンピュータから大量のパケットを一斉に送り付けてサービスを妨害する攻撃で、分散型サービス妨害を意味するDDoS攻撃です。cはあり得るパスワードのパターンを片端から試す攻撃で、力任せという意味のブルートフォース攻撃です。攻撃の名称は、狙う対象と手口の特徴で対応付けて覚えると取り違えにくくなります。
文章だけだと分かりにくいときは「サイバー攻撃の手口」を図解で見る図解と確認問題つき・登録不要出典：令和7年度 ITパスポート試験 公開問題 問73
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。