解説

Web攻撃の種類と特徴：a「脆弱性が判明したがパッチが未提供のうちに攻撃」→ゼロデイ攻撃（Zero-day Attack）。ゼロデイとはパッチが存在しない（0日目の）脆弱性を突く攻撃。b「大量のリクエストを送りつけてサーバをダウンさせる」→DDoS攻撃（Distributed Denial of Service）。複数の端末から大量通信でサービスを停止させる。c「パスワードを全組合せ試行する」→ブルートフォース攻撃（総当たり攻撃）。したがってa→ゼロデイ、b→DDoS、c→ブルートフォースの組合せ（選択肢c）が正解です。

なぜ他の選択肢は違うのか

選択肢 ア

DDoS攻撃・ゼロデイ攻撃・ブルートフォース攻撃の順番は、aをDDoS、bをゼロデイとしているため誤りです。aは「脆弱性判明直後の未対策期間中の攻撃」であり、これはゼロデイ攻撃です。DDoSは大量リクエストでのサービス妨害です。

選択肢 イ

DDoS攻撃・ブルートフォース攻撃・ゼロデイ攻撃の順番も誤りです。aとbの対応が逆になっています。

選択肢 エ

ゼロデイ攻撃・ブルートフォース攻撃・DDoS攻撃の順番はbとcの対応が逆です。bは大量リクエストによるサービス妨害（DDoS）であり、cが全パスワード試行（ブルートフォース）です。

解くときのポイント

三大Web攻撃の区別：ゼロデイ＝「パッチ未提供の脆弱性を突く」、DDoS＝「大量リクエストでサービスを妨害」、ブルートフォース＝「全組合せパスワード試行」。「ゼロ（パッチなし）・D（妨害）・ブルート（力まかせ）」と覚えましょう。