【問159】DXパスポート試験 練習問題｜ゼロデイ攻撃の仕組みと特徴

解説

正解は4。ゼロデイ攻撃は、ソフトウェアの脆弱性が公表されたり、開発元が修正プログラムを提供したりする前に、その脆弱性を悪用して行われる攻撃である。対策が存在しない期間を狙うため、更新プログラムの適用だけでは防げず、ウイルス対策ソフトの最新化、不要な機能の停止、通信の監視、被害を局所化するネットワークの分離などを組み合わせた多層的な対策が有効とされる。IPAは脆弱性対策の情報を公開し、修正プログラムが提供された際の速やかな適用を呼びかけている。1は誤り。文字列を手当たり次第に試す攻撃は、総当たり（ブルートフォース）攻撃である。2は誤り。会話などで人をだまして情報を聞き出す手口は、ソーシャルエンジニアリングである。3は誤り。通信の途中に割り込む攻撃は、中間者攻撃である。