ゼロデイ攻撃とは

ぜろでいこうげき

ソフトウェアの脆弱性が見つかってから、修正のプログラム(パッチ)が提供されるまでの間に、その脆弱性を悪用して行われる攻撃。パッチで防げないため、多層の対策で被害を抑える。

「ゼロデイ攻撃」は、1分野の1問の練習問題に出てきます(情報セキュリティの基礎など)。

この用語の分野: 情報セキュリティの基礎

ゼロデイ攻撃の練習問題に挑戦

ゼロデイ攻撃の説明として正しいものはどれか。

Aソフトウェアをインストールした日に限って行われる攻撃
B修正のプログラムが提供されてから長い年月がたった、古い脆弱性だけをねらう攻撃
Cソフトウェアの脆弱性が見つかり、開発元が修正のプログラムを提供する前(または修正が広まる前)に、その脆弱性を悪用して行われる攻撃

答えと解説を見る

正解：C. ソフトウェアの脆弱性が見つかり、開発元が修正のプログラムを提供する前(または修正が広まる前)に、その脆弱性を悪用して行われる攻撃

ゼロデイ攻撃は、脆弱性が開発元に知られていない段階や、知られていても修正のプログラム(パッチ)がまだ提供されていない段階で、その脆弱性を悪用する攻撃です。修正が公開された日を1日目と考えると、それより前(0日目)の攻撃であることから、この名前があります。パッチを当てることができないので、ほかの対策を重ねて被害を抑えることが重要です。例えば、不要なサービスを止めて攻撃される面を減らす、権限を最小にする、ネットワークを分割する、端末の不審な動きを検知して対応する仕組み(EDRなど)を使う、開発元が示す回避策を適用する、といった方法があります。修正が提供された後は、できるだけ早く適用します。

解説の中の「ゼロデイ攻撃」

ゼロデイ攻撃は、脆弱性が開発元に知られていない段階や、知られていても修正のプログラム(パッチ)がまだ提供されていない段階で、その脆弱性を悪用する攻撃です。
ゼロデイ攻撃の説明として正しいものはどれか。

「ゼロデイ攻撃」が出てくる問題(1問)

ゼロデイ攻撃の説明として正しいものはどれか。

情報セキュリティの基礎の参考書を探す PR

Amazonで「半導体情報セキュリティの基礎」を探す

Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。