基本情報技術者試験「ゼロデイ攻撃」の問題
R社で利用中のソフトウェアに、修正プログラムがまだ提供されていない脆弱性を突く攻撃が出回り始めた。修正プログラムが提供されるまでの間、被害の発生や拡大を抑えるためにR社が取るべき対応として、最も適切なものはどれか。
ア次のサポート更新の周期で配布される修正の到着を待って一括適用する。
イ提供元が示す回避策の適用や該当機能の停止で攻撃面を縮小する。
ウ導入済みのウイルス定義ファイルを最新へ更新して検知率を高める。
エ全社員へ最新の攻撃手口を伝える注意喚起のメールを配信する。
正解
イ．提供元が示す回避策の適用や該当機能の停止で攻撃面を縮小する。
ゼロデイ攻撃は修正プログラムが存在しない段階の脆弱性を突くため、パッチ適用では防げない。提供元が示す回避策（ワークアラウンド）の適用や、影響する機能の一時停止、該当箇所へのアクセス制限といった暫定策で攻撃される面を縮小すれば、修正提供までの被害を抑えられる。現実的かつ適切な対応である。
?選択肢ごとの解説
ア ×次の更新周期での一括適用を待つのは、攻撃が出回っている空白期間を無防備に過ごすことになり、被害抑制になっていない。
イ ○ゼロデイ攻撃は修正プログラムが存在しない段階の脆弱性を突くため、パッチ適用では防げない。提供元が示す回避策（ワークアラウンド）の適用や、影響する機能の一時停止、該当箇所へのアクセス制限といった暫定策で攻撃される面を縮小すれば、修正提供までの被害を抑えられる。現実的かつ適切な対応である。
ウ ×ウイルス定義の更新は既知のマルウェア検知には役立つが、定義化されていない未知のゼロデイの悪用そのものは確実には捉えられない。
エ ×注意喚起は人的な備えに留まり、システムを突くゼロデイ攻撃の技術的な被害を直接抑える効果は乏しい。
✎くわしく
ゼロデイ対策の要は『パッチが無い前提での攻撃面の縮小と多層防御』である。回避策・機能停止・仮想パッチ（WAFやIPSのシグネチャ）・アクセス制限など、修正提供までの空白期間を凌ぐ暫定策の発想が問われる。
✓本番での押さえどころ
試験のコツ
ゼロデイは『修正未提供』が前提。パッチでは防げないので、回避策・機能停止・アクセス制限など暫定緩和策が正解。
覚え方
ゼロデイは『薬がまだ無い病』。薬を待つだけでなく、隔離や行動制限（緩和策）で凌ぐ。
よくある誤り
『脆弱性対策＝パッチ適用や定義更新』と固定的に考え、修正がまだ無いゼロデイにパッチ系・検知系の対応を当てはめてしまう。
情報セキュリティの他の問題
A社の経理担当者が、取引先を装ったメールに添付された請求書ファイルを業務PCで開いたところ、見慣れない画面が一瞬表示されて消…B社のWebサービスで、複数の利用者アカウントに対し正しいIDとパスワードの組合せによるログインが短時間に外部から成立する事…C社では、退職予定者や異動者のアカウント権限の見直しが滞り、業務上不要になった共有フォルダへのアクセス権が残り続けている。情…D社のファイルサーバがランサムウェアに感染し、業務ファイルが暗号化された。D社は日次でバックアップを取得しているが、バックア…E社の従業員に、取引先銀行を名乗る『口座情報の更新が必要』というメールが届いた。本文中のリンク先URLにアクセスすると、銀行…F社は社外の従業員が、カフェなどの公衆無線LANを利用して社内システムへアクセスしている。通信内容が経路上で第三者に盗聴・改…
この問題を、AIの8-ways解説つきで。
無料ではじめる →基本情報技術者試験の演習を、一問ごとに「なぜ」まで。まずは無料で。
ukamiru 過去問 · 基本情報技術者試験 · fe-b-sec-0018