経営情報システム令和6年度第18問
令和6年度 第18問 解説
問題文
サイバー攻撃の手口はますます多様化し、巧妙になっている。ゼロデイ攻撃に関 する記述として、最も適切なものはどれか。
ア機密情報を盗み取ることなどを目的として、特定の組織や個人を狙って行うサ イバー攻撃のことである。
イサイバー攻撃への対策が手薄な関連企業などを踏み台にして、狙った企業へ攻 撃を行うことである。
ウサイバー攻撃を目的としたツール・サービスや、サイバー攻撃によって手に入 れた個人情報などを金銭でやり取りするサービスのことである。
エ情報通信技術を使用せずに、人間の心理的な隙などを突いて、コンピュータに 侵入するための情報を盗み出すことである。 ぜいじゃく
オ脆弱性に対する修正プログラム（パッチ）や回避策が公開される前に脆弱性を 悪用して行われるサイバー攻撃のことである。正解
解説
ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見されても修正プログラム（パッチ）や回避策が提供される前（ゼロデイ=パッチ提供までの日数がゼロ）の段階で、その脆弱性を悪用したサイバー攻撃。ア誤：特定組織・個人を狙う攻撃は標的型攻撃（APT攻撃）。イ誤：関連企業を踏み台にした攻撃はサプライチェーン攻撃。ウ誤：ツール・情報を金銭でやり取りするサービスはサービスとしてのサイバー犯罪（CaaS）。エ誤：技術を使わず人の心理を突く攻撃はソーシャルエンジニアリング。よってオが正解。
この問題を実際に解いてみる
プレミアム会員は年度別・科目別演習が無制限
独学で診断士合格を目指すなら
独学でも合格をつかみ取れる！
動画・テキスト・過去問・AI添削まですべて網羅！
予備校代の1/10以下で、独学の不安をまるごと解決できます
無料登録後、アカウントページからかんたんにプレミアムへ切り替えられるよ。解説動画・テキストPDF・1次過去問・2次AI添削まで全機能が使い放題になるの！
全7科目の解説動画が見放題！連続再生・科目別・ブックマーク再生でスキマ時間に効率よく学べます。プレミアム限定
1次試験の年度別・肢別演習無制限！何度も解きなおせます。マイページで苦手管理もばっちり。プレミアム限定
2次試験の記述答案をAIが添削・採点！事例I〜IVすべて対応。自分だけの強み・弱みを把握できる。プレミアム限定
科目別テキストPDFダウンロード可能！ダウンロード後は半永久的に利用可能で、印刷して好きな使い方で学べます。プレミアム限定
テキストのブックマーク管理で苦手分野・何度も確認したい部分を徹底管理可能！プレミアム限定
学習記録・成績管理で自分の進捗を可視化。どの科目に集中すべきか一目でわかる。プレミアム限定
プレミアムプラン
¥14,800/ 購入日から1年間有効（税込）
買い切り自動更新なし
決済はStripe（世界最高水準・PCI-DSS準拠）で安全に処理されます。カード情報は当サービスに保存されません。