ITパスポート 平成25年度 秋期 特別措置試験 問74

✓ これが正解ウ ソフトウェアに脆弱性が存在することが判明したとき，そのソフトウェアの修正プログラムがベンダから提供される前に，判明した脆弱性を利用して行われる攻撃

解説

攻撃の名は、何を突いているのかで並べ直すと混ざりません。

この攻めの名は、直すものが出るまでの日数が零であることに由来します。弱いところが見つかってから、直す手立てが配られるまでを突きます。守る側に直す手段がまだ無いので、防ぎにくいのが特徴です。ゼロデイ攻撃は、その時間の隙を狙った攻めです。だから、直すものが配られる前に弱点を突く肢が当たります。番号を順に変えて調べる肢は、下調べにあたります。入口が開いていないかを探す作業で、攻めそのものではありません。話術や盗み見で合言葉を得る肢は、人を突く手口になります。技術ではなく、人の側の弱さを突いてきます。辞書の語を変形して次々に試す肢は、合言葉を突く手です。総当たりの仲間で、弱いところの話ではありません。攻撃の名は、何を突くかで並べると混ざりません。時間、入口、人、合言葉と並べれば、居場所が見えます。

ほかの選択肢の解説

• ア TCP/IP のプロトコルのポート番号を順番に変えながらサーバにアクセスし，侵入口と成り得る脆弱なポートがないかどうかを調べる攻撃：番号を順に変えながら調べると述べています。どの入口が開いているかを探す下調べにあたります。見つけた後に何をするかは、まだ含まれていません。攻める前の準備を問われたなら、こちらが答えです。突いている先は入口のほうです。
• イ システムの管理者や利用者などから，巧妙な話術や盗み見などによって，パスワードなどのセキュリティ上重要な情報を入手して，利用者になりすましてシステムに侵入する攻撃：話術や盗み見で合言葉を得ると述べています。技術ではなく、人の側の弱さを突く手口です。どれだけ堅く作っても、人が漏らせば通ってしまいます。人をだます手口を問われたなら、こちらが答えになります。突いている先は人そのものです。
• エ パスワードの割り出しや暗号の解読を行うために，辞書にある単語を大文字と小文字を混在させたり数字を加えたりすることで，生成した文字列を手当たり次第に試みる攻撃：辞書の語を変形して次々に試すと述べています。合言葉そのものを当てにいく、総当たりの仲間です。弱いところを突く話ではありません。合言葉の強さを問われたなら、この手が深く関わります。突いている先は合言葉のほうです。