平成30年度 春期 ITパスポート 問87

正解 ウ

ゼロデイ攻撃は、脆弱性の修正プログラムや対策が公開される前に、その脆弱性を悪用する攻撃です。

ソフトウェアの脆弱性が見つかってから、開発元が修正プログラムなどの対策を公開するまでには時間差があります。この対策がない期間（対策公開日を1日目とみて、それより前の0日目）を狙って脆弱性を悪用するのがゼロデイ攻撃です。選択肢の「対策が公開される前に」「脆弱性を悪用する」が決め手になります。修正プログラムがまだないため、パッチの適用だけでは防げません。

ア：ゼロデイの「デイ」は、攻撃開始からの時間ではありません。対策が公開されるまでの期間を指します。

イ：潜伏期間の有無は、ゼロデイ攻撃の定義と関係ありません。ゼロデイ攻撃は、対策のない脆弱性を突く点に特徴があります。

エ：ソーシャルエンジニアリングは、話術や盗み聞きなど人の心理や隙を突いて機密情報を入手する手口です。

出典：平成30年度 春期 ITパスポート試験 問87