科目A問73
Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。
a:Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき,その修正プログラムが提供される前に,この脆弱性を突いて攻撃する。
b:複数のコンピュータから大量のパケットを一斉に送り付けることによって,Webサービスを正常に提供できなくさせる。
c:理論的にあり得るパスワードのパターンを順次試すことによって,正しいパスワードを見つけ,攻撃対象のWebサービスに侵入する。
a:Webサービスが利用しているソフトウェアに脆弱性の存在が判明したとき,その修正プログラムが提供される前に,この脆弱性を突いて攻撃する。
b:複数のコンピュータから大量のパケットを一斉に送り付けることによって,Webサービスを正常に提供できなくさせる。
c:理論的にあり得るパスワードのパターンを順次試すことによって,正しいパスワードを見つけ,攻撃対象のWebサービスに侵入する。

『情報処理過去問.com』からiPhoneアプリがリリースされました!!
正解
- ウ
解説
a:ゼロデイ攻撃の説明です。
b:DDoS攻撃の説明です。
c:ブルートフォース攻撃の説明です。
b:DDoS攻撃の説明です。
c:ブルートフォース攻撃の説明です。