ゼロデイ攻撃
更新日:
用語解説
ゼロデイ攻撃は、ソフトウェアの脆弱性について、利用者が適用できる正式な修正プログラムがまだない段階で、その脆弱性を悪用する攻撃です。
■ 試験で押さえるポイント
脆弱性がベンダへ未報告の場合だけでなく、脆弱性が公表されても修正が未提供なら防御側に修正日がない期間であり、ゼロデイとして扱われます。
修正公開後に未適用システムを狙うNデイ攻撃とは区別します。修正が出ると解析から悪用が急増し得るため、公開後の迅速な適用も重要です。
不要機能の停止、外部公開範囲の縮小、分離、最小権限、EDR、挙動監視、WAFやIPSの仮想パッチで悪用経路と影響を一時的に抑えます。
■ 選択肢での判断ポイント
脆弱性の発見日ではなく、利用者が適用できる修正がない期間に行われる悪用です。修正提供後の未適用を狙う攻撃と区別します。
例: 公開Web製品の修正が未提供なら、ベンダの回避策に従って該当機能を止め、WAFで要求を制限し、監視を強化して、修正公開後直ちに検証・適用します。