令和7年度 ITパスポート 問73（テクノロジ）
出典：令和7年度 ITパスポート試験 公開問題 問73（独立行政法人情報処理推進機構（IPA））
Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。
a Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき，その修正プログラムが提供される前に，この脆弱性を突いて攻撃する。
b 複数のコンピュータから大量のパケットを一斉に送り付けることによって，Webサービスを正常に提供できなくさせる。
c 理論的にあり得るパスワードのパターンを順次試すことによって，正しいパスワードを見つけ，攻撃対象のWebサービスに侵入する。
| 選択肢 | a | b | c |
|---|---|---|---|
| ア | DDoS攻撃 | ゼロデイ攻撃 | ブルートフォース攻撃 |
| イ | DDoS攻撃 | ブルートフォース攻撃 | ゼロデイ攻撃 |
| ウ | ゼロデイ攻撃 | DDoS攻撃 | ブルートフォース攻撃 |
| エ | ゼロデイ攻撃 | ブルートフォース攻撃 | DDoS攻撃 |
正解と解説を見る
正解：ウ
【Webサービスへの主な攻撃】
・ゼロデイ攻撃：ソフトウェアの脆弱性が見つかってから、修正プログラムが提供されるまでの間に、その脆弱性を突く攻撃です。修正プログラムがまだないので、防ぐのが難しい攻撃です
・DDoS（Distributed Denial of Service、分散型サービス妨害）攻撃：多数のコンピュータから大量のデータを一斉に送り付けて、サービスを提供できなくする攻撃です
・ブルートフォース攻撃（総当たり攻撃）：理論的にあり得るパスワードの組合せを順に全て試して、正しいパスワードを見つける攻撃です
【a〜cの検討】
a：修正プログラムが提供される前に脆弱性を突くので、ゼロデイ攻撃です。
b：複数のコンピュータから大量のパケットを送り付けるので、DDoS攻撃です。
c：あり得るパスワードのパターンを順に試すので、ブルートフォース攻撃です。
aがゼロデイ攻撃、bがDDoS攻撃、cがブルートフォース攻撃の組合せです。よって、正解は選択肢ウです。