令和7年度 問73
Web サービスを狙った攻撃の名称
出典: 令和7年度 ITパスポート試験 公開問題 問73 (IPA)
Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。
- a Web サービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。
- b 複数のコンピュータから大量のパケットを一斉に送り付けることによって，Web サービスを正常に提供できなくさせる。
- c 理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象の Web サービスに侵入する。
| a | b | c | |
|---|---|---|---|
| ア | DDoS 攻撃 | ゼロデイ攻撃 | ブルートフォース攻撃 |
| イ | DDoS 攻撃 | ブルートフォース攻撃 | ゼロデイ攻撃 |
| ウ | ゼロデイ攻撃 | DDoS 攻撃 | ブルートフォース攻撃 |
| エ | ゼロデイ攻撃 | ブルートフォース攻撃 | DDoS 攻撃 |
- ア a: DDoS 攻撃, b: ゼロデイ攻撃, c: ブルートフォース攻撃
- イ a: DDoS 攻撃, b: ブルートフォース攻撃, c: ゼロデイ攻撃
- ウ a: ゼロデイ攻撃, b: DDoS 攻撃, c: ブルートフォース攻撃
- エ a: ゼロデイ攻撃, b: ブルートフォース攻撃, c: DDoS 攻撃
正解と解説を見る
正解: ウ
- ア: a と b が逆です。a はゼロデイ攻撃、b は DDoS 攻撃です。
- イ: a・b・c の全てが入れ違っています。
- ウ: a はゼロデイ攻撃、b は DDoS 攻撃、c はブルートフォース攻撃です。正しい答えです。
- エ: a は合っていますが、b と c が逆です。b は DDoS 攻撃、c はブルートフォース攻撃です。
ポイント
- a: 修正プログラムが提供される前に、脆弱性を突いて攻撃する → ゼロデイ攻撃
- b: 複数のコンピュータから大量のパケットを一斉に送りつけてサービスを止める → DDoS 攻撃
- c: 理論的にあり得るパスワードを順に試す → ブルートフォース攻撃 (総当たり攻撃)
この問題の用語: ゼロデイ攻撃
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告