情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
- ア攻撃開始から24時間以内に，攻撃対象のシステムを停止させる。
- イ潜伏期間がないウイルスによって，感染させた直後に発症させる。
- ウソフトウェアの脆弱性への対策が公開される前に，脆弱性を悪用する。
- エ話術や盗み聞きなどによって，他人から機密情報を直ちに入手する。
正解と解説を見る
正解
ウ ソフトウェアの脆弱性への対策が公開される前に，脆弱性を悪用する。
正解は「ソフトウェアの脆弱性への対策が公開される前に，脆弱性を悪用する。」である。ゼロデイ攻撃とは，ソフトウェアの脆弱性が発見されてから，ベンダーが修正プログラム（パッチ）や対策情報を公開するまでの期間（対策がまだない「0日」の状態）を狙って，その脆弱性を悪用する攻撃手法である。「24時間以内にシステムを停止させる」「潜伏期間なしで即発症するウイルス」「話術や盗み聞きによる情報入手（ソーシャルエンジニアリング）」はいずれもゼロデイ攻撃とは異なる攻撃・手口の説明であるため誤りである。