ゼロデイ攻撃とは
脆弱性が公表される前、または修正プログラムが提供される前に、その脆弱性を突く攻撃。
解説
通常、脆弱性が見つかると、ソフトウェアの提供元が修正プログラム（パッチ）を配布し、利用者が適用して対策します。ゼロデイ攻撃は、その修正プログラムが用意される前に攻撃が行われるため、パッチによる対策ができません。ウイルス対策ソフトの挙動検知、不要な機能の無効化、権限の最小化、ネットワークの分離といった多層防御で被害を抑えます。
試験での出方
攻撃の定義と、修正プログラム適用だけでは防げない点が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 平成30年度 秋期 問13ゼロデイ攻撃の特徴はどれか。
- 平成27年度 秋期 問42ゼロデイ攻撃の特徴はどれか。
- 平成23年度 特別 問44ゼロデイ攻撃の特徴はどれか。
- 令和7年度 春期 問18DRDoS 攻撃に該当するものはどれか。
- 令和7年度 春期 問1DRDoS 攻撃に該当するものはどれか。
この用語がよく出る分野：セキュリティの要点と過去問一覧