ゼロデイ攻撃とは？ぜろでいこうげき
ゼロデイ攻撃とは、脆弱性が公表され修正プログラムが提供されるより前に、その脆弱性を突く攻撃。パッチ適用という基本対策が使えない期間を狙うため、応用情報では「修正できない間をどう耐えるか」という多層防御・緩和策の考え方が問われる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
公開Webサーバの未知の脆弱性を突かれる想定では、WAFの仮想パッチ、不要機能の停止、実行権限の最小化、外向き通信の制限で被害の連鎖を断つ。検知面ではふるまい監視とログ集約で「侵入されたこと」を早く掴む設計に重心を置く。
試験での引っ掛け
「未知の攻撃だから対策不能」は誤り。緩和策と検知・封じ込めで被害は大きく変わる。またパッチ公開直後に攻撃が急増する「Nデイ攻撃」はゼロデイではなく、適用の遅れが原因である点も区別したい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。