平成30年度 秋期 午前 問13
サイバー攻撃手法とマルウェア
ゼロデイ攻撃の特徴
ゼロデイ攻撃の特徴はどれか。
- ア脆弱性に対してセキュリティパッチが提供される前に当該脆弱性を悪用して攻撃する。
- イ特定のWebサイトに対し，日時を決めて，複数台のPCから同時に攻撃する。
- ウ特定のターゲットに対し，フィッシングメールを送信して不正サイトに誘導する。
- エ不正中継が可能なメールサーバを見つけて，それを踏み台にチェーンメールを大量に送信する。
答えと解説を見る
✓ これが正解ア脆弱性に対してセキュリティパッチが提供される前に当該脆弱性を悪用して攻撃する。
解説
セキュリティパッチの提供前に脆弱性を突く攻撃です。
ゼロデイ攻撃は、ソフトウェアに脆弱性が見つかってから、それを修正するセキュリティパッチが提供されるまでの間に、当該脆弱性を悪用して仕掛けられる攻撃です。対策が配布される前に攻撃が始まるため、パッチを当てるという基本の防御が間に合いません。対策側に1日の猶予も無いことが名前の由来です。防ぐ側は、パッチ以外の設定変更などの緩和策や、侵入されることを前提にした検知の仕組みを組み合わせて、被害を抑えることになります。
ほかの選択肢はなぜ違うのか
- イ特定のWebサイトに対し，日時を決めて，…：日時を決めて複数台のPCから同時に仕掛けるという説明は、DDoS攻撃のような一斉型の攻撃の特徴です。セキュリティパッチの提供前を狙うという時間の要素がありません。
- ウ特定のターゲットに対し，フィッシングメー…：フィッシングメールで特定のターゲットを不正サイトへ誘導する手口は、標的型攻撃やフィッシングの説明です。脆弱性への対策が世に出る前を突くという特徴とは別の話です。
- エ不正中継が可能なメールサーバを見つけて，…：不正中継が可能なメールサーバを踏み台にしてチェーンメールを大量に送るのは、迷惑メールの送信手口です。脆弱性の悪用やパッチ提供までの時間差とは関係がありません。
この問題の用語
- ゼロデイ攻撃修正プログラムが提供される前に、その弱点を突いて仕掛ける攻撃です。対策が出ていない期間を狙うので、備えが間に合いません。
- セキュリティパッチ見つかった弱点をふさぐために配られる修正プログラムです。当て漏れを防ぐには、どの機器にどの版が入っているかの把握が要ります。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- DDoS攻撃乗っ取られた多数の機器から一斉に仕掛けるDoS攻撃で、送信元を絞って防ぐのが難しくなります。狙いは業務を止めることで、気付かれずに潜み続ける攻撃とは違います。
- フィッシング本物に似せたサイトやメールで、IDやパスワードをだまし取る手口です。修正前の弱点を突くゼロデイ攻撃とは、狙うところが違います。
- 踏み台攻撃者が、乗っ取った他人の機器を経由して攻撃することです。攻撃元をたどると無関係な組織に行きつくため、知らぬ間に加害者にされます。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問13
同じ用語が出る問題
- 令和7年度 科目A 問3：ゼロトラストの説明（ゼロデイ攻撃）
- 科目A・B サンプル問題 科目A 問8（踏み台）
- 平成30年度 秋期 午前 問32：不正アクセス禁止法に関する問題（フィッシング）
- 平成30年度 秋期 午前 問21：APTの説明（DDoS攻撃）
- 平成30年度 春期 午前 問17：セキュリティパッチに関する問題（セキュリティパッチ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）