ITパスポート 令和7年度 問73
Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。
- Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。
- 複数のコンピュータから大量のパケットを一斉に送り付けることによって，Webサービスを正常に提供できなくさせる。
- 理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象のWebサービスに侵入する。
正解と解説を見る
正解：ウ
修正プログラムの提供前に脆弱性を突くaはゼロデイ攻撃です。複数端末から大量の通信を送るbは分散型のDDoS攻撃です。
可能なパスワードを順に試すcはブルートフォース攻撃です。攻撃元の数、修正前という時期、試行方法をそれぞれ見分けます。