ゼロデイ攻撃とは
脆弱性が公表される前、または修正プログラムが提供される前に、その脆弱性を突く攻撃。
解説
通常、脆弱性が見つかると、ソフトウェアの提供元が修正プログラム（パッチ）を配布し、利用者が適用して対策します。ゼロデイ攻撃は、その修正プログラムが用意される前に攻撃が行われるため、パッチによる対策ができません。ウイルス対策ソフトの挙動検知、不要な機能の無効化、権限の最小化、ネットワークの分離といった多層防御で被害を抑えます。
試験での出方
攻撃の定義と、修正プログラム適用だけでは防げない点が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和8年度 問96機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行う…
- 令和7年度 問73Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Web サービスが利用しているソフト…
- 令和5年度 問89企業の従業員になりすまして ID やパスワードを聞き出したり，くずかごから機密情報を入手したりするなど，技術的手法を用…
- 平成30年度 春期 問87情報セキュリティ上の脅威であるゼロデイ攻撃の手口を説明したものはどれか。
- 平成29年度 秋期 問70ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。
この用語がよく出る分野：セキュリティの要点と過去問一覧