令和7年度 ITパスポート試験 公開問題 問73
Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。
- a Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき, その修正プログラムが提供される前に, この脆弱性を突いて攻撃する。
- b 複数のコンピュータから大量のパケットを一斉に送り付けることによって, Webサービスを正常に提供できなくさせる。
- c 理論的にあり得るパスワードのパターンを順次試すことによって, 正しいパスワードを見つけ, 攻撃対象のWebサービスに侵入する。
解答・解説
正解: ウ. a: ゼロデイ攻撃, b: DDoS攻撃, c: ブルートフォース攻撃
問題文に示された各記述に該当する攻撃手法は以下の通りです。
- a: 「修正プログラムが提供される前に, この脆弱性を突いて攻撃する」手法は ゼロデイ攻撃 です。ソフトウェアに脆弱性が発見されてから修正プログラム（パッチ）が提供されるまでの期間に行われることから名付けられました。
- b: 「複数のコンピュータから大量のパケットを一斉に送り付ける」ことによってサービスを停止させる手法は DDoS攻撃 （分散型サービス拒否攻撃）です。
- c: 「理論的にあり得るパスワードのパターンを順次試す」ことによって正しいパスワードを見つけ出す手法は ブルートフォース攻撃 （総当たり攻撃）です。
したがって、aがゼロデイ攻撃、bがDDoS攻撃、cがブルートフォース攻撃となっている組合せが適切です。