HOME»ITパスポート平成30年春期» 問87
ITパスポート平成30年春期 問87
問87
note_altcalculate
note_alt
calculate
情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
- 攻撃開始から24時間以内に，攻撃対象のシステムを停止させる。
- 潜伏期間がないウイルスによって，感染させた直後に発症させる。
- ソフトウェアの脆弱性への対策が公開される前に，脆弱性を悪用する。
- 話術や盗み聞きなどによって，他人から機密情報を直ちに入手する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ウ
解説 :
ゼロデイ攻撃は脆弱性の修正などが利用可能になる前に、その弱点を悪用する攻撃です。利用者が通常の更新だけでは防ぎにくい点が問題です。
24時間以内に停止させることや、感染直後の発症という時間制限を意味しません。話術や盗み聞きはソーシャルエンジニアリングです。