Welche Aussage beschreibt einen Zero-Day-Angriff richtig?

Antwort: C. Ein Angriff, der eine Schwachstelle einer Software ausnutzt, nachdem sie entdeckt wurde, aber bevor der Hersteller eine Korrektur bereitstellt (oder bevor die Korrektur verbreitet eingespielt ist)

Ein Zero-Day-Angriff nutzt eine Schwachstelle aus, solange der Hersteller noch nichts von ihr weiß oder zwar davon weiß, aber noch keine Korrektur (Patch) bereitgestellt hat. Zählt man den Tag der Veröffentlichung der Korrektur als ersten Tag, findet der Angriff davor statt, am „Tag null“ – daher der Name. Da kein Patch eingespielt werden kann, ist es wichtig, andere Maßnahmen zu stapeln, um den Schaden zu begrenzen, etwa nicht benötigte Dienste abzuschalten, um die Angriffsfläche zu verringern, Rechte zu minimieren, das Netzwerk zu segmentieren, Mechanismen zur Erkennung und Reaktion auf verdächtige Aktivitäten auf Endgeräten (etwa EDR) einzusetzen und vom Hersteller veröffentlichte Workarounds anzuwenden. Sobald eine Korrektur bereitsteht, sollte sie so schnell wie möglich eingespielt werden.