平成27年度 秋期 応用情報技術者試験 午前 問42

• ア: セキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する。
  正しい。ゼロデイ攻撃は，ソフトウェアの脆弱性が発見されてから，修正プログラム（セキュリティパッチ）が提供されるまでの間に，その脆弱性を突いて行われる攻撃です。対策が提供される前の攻撃なので防御が困難です。

• イ: 特定のWebサイトに対し，日時を決めて，複数台のPCから同時に攻撃する。
  誤り。DDoS攻撃の説明です。

• ウ: 特定のターゲットに対し，フィッシングメールを送信して不正サイトへ誘導する。
  誤り。スピアフィッシング（標的型のフィッシング）の説明です。

• エ: 不正中継が可能なメールサーバを見つけた後，それを踏み台にチェーンメールを大量に送信する。
  誤り。メールの第三者中継（オープンリレー）を悪用したスパムメール送信の説明です。

答え

ア: セキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する。