ITパスポート 令和7年度 問73

✓ これが正解ウ ゼロデイ攻撃 DDoS攻撃 ブルートフォース攻撃

解説

修正の前を突く、大量に送る、順に試すという三つの手口です。

三つの記述は、それぞれ突く場所が違います。aは、欠陥が分かってから修正が配られるまでのわずかな隙を狙うもので、ゼロデイ攻撃といいます。守る側がまだ手を打てない時期なので厄介です。bは、多数の機器から一斉に大量の通信を送り付け、相手を処理しきれない状態にするもので、DDoS攻撃といいます。cは、ありうる組合せを順に試して正しい合言葉を見つけるもので、ブルートフォース攻撃といいます。よってこの順の組合せが当てはまります。名前だけを覚えるのではなく、どこを突いているかで覚えると取り違えません。守る側の手立ても、それぞれ違うものになります。

ほかの選択肢の解説

• ア DDoS攻撃 ゼロデイ攻撃 ブルートフォース攻撃：aとbを入れ替えています。修正が配られる前の隙を突くことと、大量の通信で止めることは、狙っている場所がまったく違います。名前だけを見て並べるとこうなります。
• イ DDoS攻撃 ブルートフォース攻撃 ゼロデイ攻撃：aをDDoS攻撃、bをブルートフォース攻撃、cをゼロデイ攻撃としており、三つとも噛み合いません。三つの名前が、それぞれ別の記述の位置へ一つずつずれて入っています。
• エ ゼロデイ攻撃 ブルートフォース攻撃 DDoS攻撃：bとcを入れ替えています。aのゼロデイ攻撃は正しいのですが、大量に送り付けることと順に試すことでは、送る量も狙いもまるで違います。前者は止めることが目的、後者は入ることが目的です。