ITパスポート

Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。…

テクノロジ系　問73

Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。a　Web サービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。b　複数のコンピュータから大量のパケットを一斉に送り付けることによって，Web サービスを正常に提供できなくさせる。c　理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象の Web サービスに侵入する。

正答 ウ
正答は ウ。a はゼロデイ攻撃、b は DDoS 攻撃、c はブルートフォース攻撃です。 a　修正プログラムが提供される前に脆弱性を突くゼロデイ攻撃。対策が用意される日（1日目）より前、つまり「0日目」に行われる攻撃 b　複数のコンピュータから大量のパケットを一斉に送るDDoS 攻撃（分散型サービス妨害攻撃）。サービスを停止させる c　あり得るパスワードのパターンを順に試すブルートフォース攻撃（総当たり攻撃） 【ほかの選択肢】 ア a DDoS、b ゼロデイ　　a と b が逆　　誤り
解説の続きをみる続きを閉じる
イ a DDoS、b ブルートフォース、c ゼロデイ　全て違う　誤り エ b ブルートフォース、c DDoS　　b と c が逆　誤り 【関連する言葉】 DoS 攻撃は1台から、DDoS 攻撃は多数のコンピュータ（ボットに感染した機器など）から一斉に攻撃します。

出典：令和7年度 ITパスポート試験 公開問題 問73（独立行政法人情報処理推進機構）出典元ページ

最終更新日

この回を通しで解く この分野を年度横断で解く

「テクノロジ系」のほかの問題

  1. 2026年度（令和8年度）公開問題　問83職場の PC に適用する情報セキュリティ対策 a～c のうち，マルウェア対策ソフトの導入
  2. 2026年度（令和8年度）公開問題　問98AI におけるプロンプトエンジニアリングの説明として，適切なものはどれか。
  3. 2024年度（令和6年度）公開問題　問68情報デザインで用いられる概念であり，部屋のドアノブの形で開閉の仕方を示唆するというような
  4. 2024年度（令和6年度）公開問題　問831から6までの六つの目をもつサイコロを3回投げたとき，1回も1の目が出ない確率は幾らか。
  5. 2024年度（令和6年度）公開問題　問98ランサムウェアに関する記述として，最も適切なものはどれか。
  6. 2026年度（令和8年度）公開問題　問68メールソフトが電子メールの送受信に用いるプロトコルの組合せとして，適切なものはどれか。

問題文・解答の修正依頼

スポンサーリンク