正解
1. セキュリティパッチが提供される前に当該の脆弱性を攻撃する。
解説
ゼロデイ攻撃とは，ソフトウェアに脆弱性が発見されてから，その修正プログラム（セキュリティパッチ）が提供されるまでの無防備な期間を狙って行われる攻撃である。対策が間に合わないため被害が拡大しやすい。したがってアが正しい。（出典: 平成27年度 秋期 応用情報技術者試験 午前 問42）
一問一答
全400問を繰り返し学習
第68問
現在の動向から未来を予測したり，システム分析に使用したりする手法であり，専門的知識や経験をもつ複数の人にアンケート調査を行い，その結果を踏まえて回答者が再度回答を繰り返して，集団としての意見を収束させる手法はどれか。
第15問
ノード N₁ とノード N₂ で通信を行うデータ伝送がある。図のように N₁ と N₂ 間にノード N を入れて A 案、B 案で伝送経路を構成したとき、システム全体の稼働率の比較として適切なものはどれか。ここで、各ノード間の経路（パス）の稼働率は等しく ρ（0＜ρ＜1）であるものとする。また、各ノードは故障しないものとする。
第42問
NIST の定義によるクラウドサービスモデルのうち、クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが、項番3〜5の責務を負わないものはどれか。
第68問
コモディティ化の説明はどれか。
第15問
MTBF が x 時間、MTTR が y 時間のシステムがある。使用条件が変わったので、MTBF、MTTR がともに従来の 1.5 倍になった。新しい使用条件での稼働率はどうなるか。
スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験（AP）は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A（四肢択一80問）・科目B（記述11問中5問選択）の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。