令和7年度 問73 ゼロデイ・DDoS・ブルートフォース攻撃

問題

Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。

  1. a
    Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき,その修正プログラムが提供される前に,この脆弱性を突いて攻撃する。
  2. b
    複数のコンピュータから大量のパケットを一斉に送り付けることによって,Webサービスを正常に提供できなくさせる。
  3. c
    理論的にあり得るパスワードのパターンを順次試すことによって,正しいパスワードを見つけ,攻撃対象のWebサービスに侵入する。

a:DDoS攻撃 / b:ゼロデイ攻撃 / c:ブルートフォース攻撃

a:DDoS攻撃 / b:ブルートフォース攻撃 / c:ゼロデイ攻撃

a:ゼロデイ攻撃 / b:DDoS攻撃 / c:ブルートフォース攻撃

a:ゼロデイ攻撃 / b:ブルートフォース攻撃 / c:DDoS攻撃

先に解説を見る
正解ウ

a:ゼロデイ攻撃 / b:DDoS攻撃 / c:ブルートフォース攻撃

解説

この問題のポイント

攻撃名は、どの弱点を、どの方法で攻めるかで見分けます。修正プログラムの提供前を狙うのがゼロデイ攻撃、多数の端末から通信を集中させるのがDDoS攻撃、パスワードの候補を総当たりするのがブルートフォース攻撃です。

a・b・cを整理すると

  • a:修正プログラムが出る前。 ゼロデイ攻撃です。
  • b:複数のコンピュータから大量送信。 DDoS攻撃です。
  • c:あり得るパスワードを順に試す。 ブルートフォース攻撃です。

正解:ウ

a=ゼロデイ、b=DDoS、c=ブルートフォースの組合せです。

攻撃は仕組みで区別する
知識ポイント:攻撃は仕組みで区別する

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する

画像を拡大表示