ゼロデイ攻撃

ゼロデイ攻撃は、ソフトウェアの脆弱性について、正式な修正プログラムがまだない段階で、その脆弱性を悪用する攻撃です。

■ 試験で押さえるポイント

• 修正プログラムがないため、適用によって防ぐことができません。

• 不要な機能の停止、外部への公開の制限、WAFやIPSによる一時的な防御（仮想パッチ）で被害を抑えます。

• 未知の手口に備え、振る舞いを監視して異常を見つけます。

■ 過去問での着眼点

修正プログラムが提供された後に、まだ適用していないシステムを狙う攻撃（Nデイ攻撃）と区別します。

例: 修正版がまだない脆弱性について、開発元の回避策に従って該当の機能を止め、修正版が出たらすぐに適用します。