ゼロデイ攻撃

ゼロデイ攻撃は、ソフトウェアの脆弱性に対する修正プログラムがまだ提供されていない期間に、その脆弱性を悪用する攻撃です。

■ 試験で押さえるポイント

• 修正プログラムがないため、パッチの適用では防げません。

• 不要な機能の停止、アクセスの制限、挙動の監視で被害を抑えます。

• 修正の公開後に、適用していないシステムを狙う攻撃とは区別します。

■ 選択肢での判断ポイント

修正プログラムがない期間に行われる攻撃です。