ゼロデイ攻撃とは？ぜろでいこうげき
ゼロデイ攻撃とは、修正プログラムが提供される前の脆弱性を悪用する攻撃。ベンダが把握していない未知の脆弱性を突く場合と、公表から修正版提供までの空白期間を突く場合があり、いずれもパッチ適用による防御が原理的に間に合わない。検知と被害の局限で受け止める前提の脅威になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
脆弱性対策は、公表と修正版の提供を受けて利用者が適用するという流れを前提に組み立てられている。この流れは、攻撃側が先に脆弱性を見つけた場合に成り立たない。加えて公表から悪用の観測までの時間が短くなり、適用の準備が追いつかなくなった。そのため塞ぐことだけでなく、入られた前提で気づき広がりを止める設計が求められるようになった。
具体例
JPCERT/CCやIPAは、VPN装置やファイル転送製品の脆弱性について修正版の公開前に注意喚起を出すことがある。適用までの間は管理画面を社内からのみ到達可能にし、多要素認証と接続元の制限を掛け、修正版は公開当日に検証して短期間で適用する、という段取りをとる。
試験での引っ掛け
「パッチを速やかに当てる」だけでは対応できない点が要点で、仮想パッチ、EDRによる挙動検知、権限の最小化、セグメント分割といった多層で受け止める。未公表の脆弱性だけを指す語と誤解されやすいが、公表後・修正版提供前の悪用も含む。既知の脆弱性を放置して突かれた事象はゼロデイではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。