Quelle affirmation décrit correctement une attaque zero-day ?

Réponse : C. Une attaque qui exploite une vulnérabilité logicielle après sa découverte mais avant que l'éditeur ne fournisse un correctif (ou avant que le correctif ne soit largement appliqué)

Une attaque zero-day exploite une vulnérabilité alors que l'éditeur ne la connaît pas encore, ou la connaît mais n'a pas encore fourni de correctif (patch). Si l'on compte le jour de publication du correctif comme le premier jour, l'attaque a lieu avant, au « jour zéro », d'où son nom. Comme aucun correctif ne peut être appliqué, il est important d'empiler d'autres mesures pour limiter les dégâts : par exemple désactiver les services inutiles pour réduire la surface d'attaque, réduire les privilèges au minimum, segmenter le réseau, utiliser des mécanismes qui détectent les activités suspectes sur les terminaux et y répondent (comme l'EDR), et appliquer les solutions de contournement publiées par l'éditeur. Dès qu'un correctif est fourni, il faut l'appliquer le plus vite possible.