Welke uitspraak over een zero-day-aanval is juist?

Antwoord: C. Een aanval die een kwetsbaarheid in software misbruikt nadat die is ontdekt, maar voordat de leverancier een oplossing levert (of voordat de oplossing breed is toegepast)

Een zero-day-aanval misbruikt een kwetsbaarheid terwijl de leverancier er nog niet van weet, of er wel van weet maar nog geen oplossing (patch) heeft geleverd. Als de dag waarop de oplossing verschijnt als dag één wordt geteld, vindt de aanval daarvóór plaats, op „dag nul”; vandaar de naam. Omdat er geen patch kan worden toegepast, is het belangrijk andere maatregelen te stapelen om de schade te beperken, bijvoorbeeld overbodige diensten uitschakelen om het aanvalsoppervlak te verkleinen, rechten minimaliseren, het netwerk segmenteren, mechanismen gebruiken die verdachte activiteit op eindpunten detecteren en erop reageren (zoals EDR), en door de leverancier gepubliceerde workarounds toepassen. Zodra er een oplossing beschikbaar is, moet die zo snel mogelijk worden toegepast.