ぴよパスITパスポート試験 テクノロジ系 練習問題 第130問: ゼロデイ攻撃の説明として、最も適切なものはどれか。
この科目 –/135 解いた
中級推定正答率 約 59%
ゼロデイ攻撃の説明として、最も適切なものはどれか。
解答と解説を先に見る
正解: 4. 脆弱性の修正プログラムが提供される前に、その脆弱性を悪用する攻撃
ゼロデイ攻撃は、ソフトウェアの脆弱性が明らかになってから修正プログラムが提供されるまでの間に、その脆弱性を悪用して行われる攻撃である。修正プログラムがまだ存在しないため、パッチの適用だけでは防げず、不審な挙動を検知する仕組みや多層的な防御が必要になる。時間帯や証明書の期限とは関係がない。
関連キーワード: ゼロデイ攻撃・脆弱性・パッチ管理・セキュリティ
模試 (100問)
この問題が解けたら、本試験はどうですか？本番形式で、ほかの科目もまとめて確かめる
本番形式の模擬試験で実力チェックPremium (月480円)Premium (ご利用中)本番と同じ制限時間
広告
解いた後に読みたい解説記事
通信講座も検討するなら
PRオンスク.JP入門
公式 →※ 編集方針に基づく厳選。A8.net 等のアフィリエイトリンクを含みます。