平成23年度 特別試験 応用情報技術者試験 午前 問44

• ア: セキュリティパッチが提供される前に攻撃する
  正しい。ゼロデイ攻撃は，脆弱性が発見されてから修正プログラム（パッチ）が提供されるまでの間に，その脆弱性を突いて行う攻撃です。

• イ: 日時を決めて複数台のPCから同時に攻撃する
  誤り。DDoS攻撃の説明です。

• ウ: フィッシングメールを送信して不正サイトへ誘導する
  誤り。特定の相手を狙ったフィッシング（スピアフィッシング）の説明です。

• エ: メールサーバを踏み台にチェーンメールを大量に送信する
  誤り。不正中継（第三者中継）を悪用したスパムメール送信の説明です。

答え

ア: セキュリティパッチが提供される前に攻撃する