ゼロデイ攻撃を定義する記述はどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: 修正プログラムが利用可能になる前に、新しいネットワークの脆弱性が発見されることです。.
これが解答である理由
ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見されてから、その脆弱性を修正するパッチが開発され、広く利用可能になるまでの間に発生する攻撃のことです。攻撃者はこの期間を利用して、まだ知られていない、または修正されていない脆弱性を悪用します。 他の選択肢は以下の理由で不正解です。 「リソースと帯域幅を過負荷にする悪意のあるトラフィックでネットワークが飽和状態になること」は、DoS(Denial of Service)攻撃またはDDoS(Distributed Denial of Service)攻撃の説明です。 「攻撃者が悪意のあるコードをSQLサーバーに挿入すること」は、SQLインジェクション攻撃の説明です。 「加害者が2者間の会話に割り込み、データを傍受または改ざんすること」は、中間者(Man-in-the-Middle)攻撃の説明です。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要