ゼロデイ攻撃とは？ぜろでいこうげき
ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見されてから、開発元が修正プログラム（パッチ）を提供するまでの間（対策が存在しない期間）に、その脆弱性を悪用して行われる攻撃。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →具体例
脆弱性情報が公になった直後、多くの利用者がまだパッチを適用していない状態を狙って攻撃が集中することがあり、迅速なパッチ適用や、パッチ提供前でも有効な多層防御（WAFなど）の重要性が指摘される。
試験での引っ掛け
「発見から0日」ではなく修正プログラムが提供されるまでの無防備な期間を突く攻撃。よってパッチ適用やウイルス定義ファイルの更新だけでは防げない点が狙われる。有効なのは振る舞い検知やサンドボックスなど、既知パターンに依存しない対策。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。