平成25年度 秋期 （特別措置試験） 問74

✓ これが正解ウソフトウェアに脆弱性が存在することが判明したとき，そのソフトウェアの修正プログラムがベンダから提供される前に，判明した脆弱性を利用して行われる攻撃

解説

攻撃の名は、何を突いているのかで並べ直すと混ざりません。

この攻めの名は、直すものが出るまでの日数が零であることに由来します。弱いところが見つかってから、直す手立てが配られるまでを突きます。守る側に直す手段がまだ無いので、防ぎにくいのが特徴です。ゼロデイ攻撃は、その時間の隙を狙った攻めです。だから、直すものが配られる前に弱点を突く肢が当たります。番号を順に変えて調べる肢は、下調べにあたります。入口が開いていないかを探す作業で、攻めそのものではありません。話術や盗み見で合言葉を得る肢は、人を突く手口になります。技術ではなく、人の側の弱さを突いてきます。辞書の語を変形して次々に試す肢は、合言葉を突く手です。総当たりの仲間で、弱いところの話ではありません。攻撃の名は、何を突くかで並べると混ざりません。時間、入口、人、合言葉と並べれば、居場所が見えます。

ほかの選択肢はなぜ違うのか

• アTCP/IP のプロトコルのポート番号を…：番号を順に変えながら調べると述べています。どの入口が開いているかを探す下調べにあたります。見つけた後に何をするかは、まだ含まれていません。攻める前の準備を問われたなら、こちらが答えです。突いている先は入口のほうです。
• イシステムの管理者や利用者などから，巧妙な…：話術や盗み見で合言葉を得ると述べています。技術ではなく、人の側の弱さを突く手口です。どれだけ堅く作っても、人が漏らせば通ってしまいます。人をだます手口を問われたなら、こちらが答えになります。突いている先は人そのものです。
• エパスワードの割り出しや暗号の解読を行うた…：辞書の語を変形して次々に試すと述べています。合言葉そのものを当てにいく、総当たりの仲間です。弱いところを突く話ではありません。合言葉の強さを問われたなら、この手が深く関わります。突いている先は合言葉のほうです。