平成24年度 秋期 情報セキュリティスペシャリスト試験 午前II 問13

【解説】

ア: セキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する。
正しい。ゼロデイ攻撃とは、脆弱性が公表されてから修正パッチが提供される前の“対策が取られていない”期間（=ゼロデイ）を狙って行われる攻撃です。防御策が存在しない状態で行われるため、非常に危険です。

イ: 特定のサイトに対し，日時を決めて，複数台のPCから同時に攻撃する。
誤り。これはDDoS（Distributed Denial of Service：分散型サービス妨害）攻撃の説明です。

ウ: 特定のターゲットに対し，フィッシングメールを送信して不正サイトへ誘導する。
誤り。これはフィッシング詐欺の説明であり、ゼロデイ攻撃とは異なります。

エ: 不正中継が可能なメールサーバを見つけた後，それを踏み台にチェーンメールを大量に送信する。
誤り。これはメールリレー攻撃に関する内容であり、ゼロデイ攻撃の説明ではありません。