平成27年度 秋期 応用情報技術者 問42

正解 ア

ゼロデイ攻撃は、脆弱性の修正プログラム（セキュリティパッチ）が提供される前に、その脆弱性を突く攻撃です。

ゼロデイ攻撃は、ソフトウェアの脆弱性が見つかってから修正プログラムが提供されるまでの間に、その脆弱性を悪用する攻撃です。対策が提供される日（1日目）より前に行われるので「ゼロデイ」と呼ばれます。選択肢の「セキュリティパッチが提供される前」が決め手です。パッチがないため、利用者はパッチの適用では防げません。

イ：DDoS攻撃は、多数のPCから特定のサーバに同時に大量の通信を送り、サービスを妨害する攻撃です。

ウ：標的型攻撃は、特定の組織や個人を狙い、偽のメールなどで不正サイトやマルウェアへ誘導する攻撃です。

エ：第三者中継（オープンリレー）の悪用は、不正中継を許すメールサーバを踏み台にして、迷惑メールを大量に送る手口です。

出典：平成27年度 秋期 応用情報技術者試験 問42