Webサービスを狙った攻撃

攻撃手法の対応 は,aが修正前の未知・未修正脆弱性を狙うゼロデイ攻撃,bが多数の端末から大量通信を送るDDoS攻撃,cが全候補を順に試すブルートフォース攻撃です。

Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。

a Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき,その修正プログラムが提供される前に,この脆弱性を突いて攻撃する。

b 複数のコンピュータから大量のパケットを一斉に送り付けることによって,Webサービスを正常に提供できなくさせる。

c 理論的にあり得るパスワードのパターンを順次試すことによって,正しいパスワードを見つけ,攻撃対象のWebサービスに侵入する。

出典令和7年度 ITパスポート試験 公開問題 問73

a

b

c

ア

DDoS攻撃

ゼロデイ攻撃

ブルートフォース攻撃

イ

DDoS攻撃

ブルートフォース攻撃

ゼロデイ攻撃

ウ

ゼロデイ攻撃

DDoS攻撃

ブルートフォース攻撃

エ

ゼロデイ攻撃

ブルートフォース攻撃

DDoS攻撃