修正パッチ提供前の脆弱性を悪用するゼロデイ攻撃

正解は「ウ」です。 ゼロデイ攻撃（Zero-day attack）とは、ソフトウェアやOSに脆弱性（セキュリティホール）が発見された際、その脆弱性を修正するためのパッチ（修正プログラム）が開発元から提供・公開される前に、その脆弱性を悪用して行われるサイバー攻撃です。防御側に対策手段（パッチ適用等）が存在しない無防備な期間を狙われるため、極めて危険度が高い攻撃手法です。 攻撃開始からの経過時間を指す概念ではなく、対策パッチが公開される前（Day 0）に行われる攻撃を意味します。 感染直後に発症するかどうか（潜伏期間の有無）はマルウェアの挙動であり、ゼロデイ攻撃の定義ではありません。 人間の心理的な隙や対話、盗み聞きなどを利用してパスワードや機密情報を不正に入手する手法は「ソーシャルエンジニアリング」の説明です。

情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。

出典平成30年度春期 ITパスポート試験 公開問題 問87
ア
攻撃開始から24時間以内に，攻撃対象のシステムを停止させる。
イ
潜伏期間がないウイルスによって，感染させた直後に発症させる。
ウ
ソフトウェアの脆弱性への対策が公開される前に，脆弱性を悪用する。
エ
話術や盗み聞きなどによって，他人から機密情報を直ちに入手する。