問題
【問題 18】 コンピュータセキュリティに対する脅威で、ゼロデイ（zero-day）攻撃の説明はどれか。
1） コンピュータに保存してあるファイルを暗号化し、復元の見返りとして身代金を要求する。
2） 本物のサイトに偽装したWebサイトにメール等で誘導し、アカウント情報やクレジット番号などの個人情報を詐取する。
3） 攻撃対象がよく利用するWebサイトを改ざんし、アクセスした際にウイルスを感染させる。
4） 極めて多量のアクセスを集中させて、相手のシステムを正常に稼働できない状態に陥らせる。
5） ソフトウェアの脆弱性が見つかってから、その対策が行われるまでの間に、脆弱性を利用して攻撃を行う。正答
5） ソフトウェアの脆弱性が見つかってから、その対策が行われるまでの間に、脆弱性を利用して攻撃を行う。
まず結論
正答は 5） ソフトウェアの脆弱性が見つかってから、その対策が行われるまでの間に、脆弱性を利用して攻撃を行う。 です。
この問題の要点
- 情報処理工学の定義と基本的な役割を確認する
- 設問が求める条件に合う選択肢を特定する
- 選択肢ごとに対象、目的、作用、単位を対応させる
- 正答だけでなく、他の選択肢が外れる理由も整理する
解説
設問の条件に合うのは 5）ソフトウェアの脆弱性が見つかってから、その対策が行われるまでの間に、脆弱性を利用して攻撃を行う。 です。情報処理工学の定義、対象、作用、基準値のうち、設問が聞いている要素とこの記述を対応させます。
復習の軸： 情報処理工学について、対象・役割・条件・代表値を分けて整理します。
最後に、正答と他の選択肢の違いを自分の言葉で一文にして、同じ知識を別の問い方でも使えるように整理します。
選択肢を見分けるポイント
- 問題文の否定語、数、対象、条件を最初に囲む
- 装置名や用語だけでなく、目的と作用の組合せを確認する
まとめ
この問題では、情報処理工学 に関する条件を正確に読み取り、正答 5） ソフトウェアの脆弱性が見つかってから、その対策が行われるまでの間に、脆弱性を利用して攻撃を行う。 へ結びつけます。正答番号の暗記で終えず、判断に使った条件を一言で説明できると、類題にも対応しやすくなります。
次に復習したいテーマ
- 情報処理工学
出典
出典：第43回 第2種ME技術実力検定試験 午前問題 公式公開PDFより