Aanval die een kwetsbaarheid in software misbruikt in de periode nadat ze is ontdekt, maar voordat er een oplossing (patch) beschikbaar is. Omdat patches haar niet kunnen voorkomen, wordt de schade beperkt met meerdere verdedigingslagen.
Japanse benaming: ゼロデイ攻撃
“Zero-day-aanval” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Basis van informatiebeveiliging.
Vakgebied: Basis van informatiebeveiliging
Antwoord: C. Een aanval die een kwetsbaarheid in software misbruikt nadat die is ontdekt, maar voordat de leverancier een oplossing levert (of voordat de oplossing breed is toegepast)
Een zero-day-aanval misbruikt een kwetsbaarheid terwijl de leverancier er nog niet van weet, of er wel van weet maar nog geen oplossing (patch) heeft geleverd. Als de dag waarop de oplossing verschijnt als dag één wordt geteld, vindt de aanval daarvóór plaats, op „dag nul”; vandaar de naam. Omdat er geen patch kan worden toegepast, is het belangrijk andere maatregelen te stapelen om de schade te beperken, bijvoorbeeld overbodige diensten uitschakelen om het aanvalsoppervlak te verkleinen, rechten minimaliseren, het netwerk segmenteren, mechanismen gebruiken die verdachte activiteit op eindpunten detecteren en erop reageren (zoals EDR), en door de leverancier gepubliceerde workarounds toepassen. Zodra er een oplossing beschikbaar is, moet die zo snel mogelijk worden toegepast.
Een zero-day-aanval misbruikt een kwetsbaarheid terwijl de leverancier er nog niet van weet, of er wel van weet maar nog geen oplossing (patch) heeft geleverd.
Welke uitspraak over een zero-day-aanval is juist?Berichtauthenticatiecode (message authentication code) Cross-site scripting (XSS) Digitale handtekening Hashfunctie Multifactorauthenticatie (MFA) Phishing Principe van minimale rechten (least privilege) Publieke-sleutelcryptografie (asymmetrische cryptografie) Ransomware Salt