ゼロデイ攻撃とは？ぜろでいこうげき
ゼロデイ攻撃とは、修正プログラムがまだ提供されていない脆弱性を突く攻撃。開発者すら把握していない未知の脆弱性を突く場合と、脆弱性が公表されてから修正プログラムが出るまでの無防備な期間を突く場合の両方を指す。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
脆弱性対策の基本は「公表された脆弱性に速やかにパッチを当てる」ことで、この運用が回っている限り既知の脆弱性は塞げる。しかし修正プログラムの開発・検証には時間がかかり、その間は正しく運用していても防げない。この構造的な空白があるからこそ、パッチの適用状況に依存しない防御——振る舞いの監視や実行環境の隔離——を別に用意する必要が生じる。午前I（科目A-1）では、対策として何が有効かを選ばせる形で出る。
具体例
個々の脆弱性には世界共通の識別番号CVE（Common Vulnerabilities and Exposures）が付与され、深刻度はCVSS（Common Vulnerability Scoring System）で評価される。脆弱性を突いて実際に動作する攻撃コードはエクスプロイトコードと呼ばれ、公表直後に出回ると攻撃が一斉に始まる。
試験での引っ掛け
境界は「修正プログラムが提供されているかどうか」である。パッチが公開済みなのに適用していない環境を突かれた攻撃はゼロデイではなく、既知の脆弱性の放置にすぎない。したがって「修正プログラムを速やかに適用する」はゼロデイ攻撃そのものへの対策にはならず、振る舞い検知やサンドボックスなど、パッチに依存しない防御が正解になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。