ITパスポート 過去問
令和7年度
問73 (テクノロジ系 問18)

Webサービスを対象とした攻撃手法の中で、代表的なゼロデイ攻撃・DDoS攻撃・ブルートフォース攻撃について理解しているかを問われています。

ゼロデイ攻撃とは、脆弱性が発見された後、修正プログラムやパッチが出る前にその脆弱性を利用した攻撃を行うことです。

そのため選択肢のaが該当します。

DDoS(Distributed Denial of Service attack)攻撃とは、分散型サービス拒否攻撃とも呼ばれ、複数のコンピュータから大量パケット送信でサービス停止させる攻撃です。

そのため選択肢のｂが該当します。

ブルートフォース攻撃とは、パスワードとして考えられる全てのパターンを試して認証を突破する攻撃です。

そのため選択肢のｃが該当します。

正しい選択肢の組み合わせは、　a：ゼロデイ攻撃　b：DDoS攻撃　c：ブルートフォース攻撃　です。