令和7年度 問73｜SQLインジェクション・XSS・DoS攻撃・パスワードリスト攻撃

正解：ウ a：ゼロデイ攻撃、b：DDoS攻撃、c：ブルートフォース攻撃

ポイント

Web サービスを狙った攻撃の説明と名称の組合せを選ぶ問題です。

考え方と解き方

b の「大量のパケット」を、パスワードを大量に試すことと読むと、ブルートフォース攻撃と入れちがえます。

1. a は、修正プログラムが提供される前に脆弱性を突くので、ゼロデイ攻撃です。
2. b は、複数のコンピュータから大量のパケットを一斉に送るので、DDoS 攻撃です。
3. c は、あり得るパスワードのパターンを順に試すので、ブルートフォース攻撃です。
4. したがって、適切な組合せは ウ です。
5. 参考：案では、総当たり攻撃、DDoS 攻撃、ゼロデイ攻撃が、別々の項目に分かれています。

ほかの選択肢

• ア a と b の名称が入れちがっています。a はゼロデイ攻撃、b は DDoS 攻撃で、c の名称は適切です。
• イ a、b、c の三つとも名称が合っていません。a はゼロデイ攻撃、b は DDoS 攻撃、c はブルートフォース攻撃です。
• エ a の名称は適切ですが、b と c が入れちがっています。b は DDoS 攻撃、c はブルートフォース攻撃です。

覚えておくこと

• ゼロデイ攻撃：脆弱性の修正プログラムが提供される前に、その脆弱性を突く攻撃
• DDoS 攻撃：DoS 攻撃を、ボットに感染した多数の機器などから、同時に行う
• 総当たり攻撃（ブルートフォース攻撃）：考えられる文字の組合せを全て試して、パスワードなどを破る

（テーマ・覚えること）