平成27年度 秋期 午前 問42

✓ これが正解アセキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する。

解説

修正が配られる前の空白を狙う攻撃です。

ゼロデイという呼び名は、修正が公開されてから数えた日数が 0 日である状態を指しています。名前そのものが答えを指しているので、時間の話をしている説明を探せば決まります。脆弱性が見つかってから、その脆弱性をふさぐセキュリティパッチが配られるまでには、どうしても空白の期間ができます。ゼロデイ攻撃は、この期間を狙って攻め込みます。利用者の側は当てるべき修正をまだ持っていないので、更新を怠っていなくても防ぎきれません。ここがこの攻撃のやっかいなところです。したがって備えの方向も変わります。修正を当てるという一手だけでは足りず、挙動を監視して異常を見つける、通信を細かく区切って被害を広げない、権限を必要な範囲に絞る、といった重ね合わせの守りが中心になります。もう一つ押さえておきたいのは、ゼロデイ攻撃を分けているのが手口ではなく時間だという点です。どのような攻め方を使うかは決まっておらず、いつ攻めるかだけが定義になっています。新しい種類のマルウェアのことだと覚えてしまうと、この軸を見失います。

ほかの選択肢はなぜ違うのか

• イ特定の Web サイトに対し，日時を決め…：日時を決めて多数の端末から一斉に負荷を掛け、対象を動かなくする攻め方の説明です。狙いはサービスの妨害そのものであり、修正が配られているかどうかとは関わりがありません。
• ウ特定のターゲットに対し，フィッシングメー…：偽の電子メールで受け手をだまし、本物に見せかけた場所へ誘い込む手口を述べています。人の判断のすきに付け込む経路の話で、古くから知られた型でも成り立ちます。
• エ不正中継が可能なメールサーバを見つけた後…：設定の不備で中継を許しているメールサーバを踏み台にし、大量のメールを送りつける行いです。踏み台にされる側の設定が主題であって、時間の勝負を述べたものではありません。