SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティに関する動向・事例の収集と分析

ゼロデイ攻撃

Zero-day Attack

ぜろでいこうげき

脆弱性が公表され修正プログラムが提供されるより前に、その脆弱性を悪用して行われる攻撃。パッチ適用では防げないため、仮想パッチ、振る舞い検知、権限の最小化、多層防御による被害の局所化が対策となる。

共有:

他の資格での定義

ソフトウェアの脆弱性が発見されてから修正パッチが提供されるまでの間（0日目）を狙って行われる攻撃。対策が存在しない状態のため防御が非常に困難。

ソフトウェアの脆弱性が発見されてから、修正パッチが提供される前に、その脆弱性を悪用して行われる攻撃。対策が存在しない状態で攻撃されるため、防御が極めて困難。

ソフトウェアの脆弱性が発見されてから修正パッチが提供されるまでの間に、その脆弱性を悪用する攻撃。対策が存在しない期間を狙うため防御が困難であり、修正プログラムの迅速な適用が重要。

ソフトウェアの脆弱性が発見されてからセキュリティパッチが提供されるまでの間に、その脆弱性を悪用して行う攻撃。修正プログラムが存在しない（0日）段階での攻撃のため、従来のパッチ適用では防御できず、IPS等による検知が重要。

ソフトウェアの脆弱性が公表されたり修正プログラムが提供されたりする前に、その脆弱性を突いて行われる攻撃。修正プログラムによる根本的な対策ができないため、WAFやIPSによる回避策、EDRによる振る舞いの検知、多層防御で被害を抑える。

Past Exams

過去問で 12 回出題（ITパスポート試験 6・応用情報技術者試験 2・高度試験午前Ⅰ 2・情報セキュリティマネジメント試験 1・情報処理安全確保支援士試験 1）。うち 7 回は用語そのものを問う問題です。

残り 2 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。