下列何者正確描述零時差攻擊？

正確答案：C. 在軟體漏洞被發現後、開發商提供修補程式之前（或修補尚未普及之前），利用該漏洞進行的攻擊

零時差攻擊是在開發商尚未得知漏洞，或雖已得知但尚未提供修補程式（patch）的階段，利用該漏洞的攻擊。若把修補公開的那天當作第1天，攻擊發生在此之前（第0天），因而得名。由於無法套用修補程式，重疊其他對策以抑制損害很重要。例如停用不需要的服務以減少受攻擊面、權限最小化、網路分段、使用偵測並因應端點可疑行為的機制（EDR等），以及套用開發商提供的因應措施。修補程式提供後，要盡快套用。

• A. 零時差的「零」不是指安裝當天，而是表示攻擊發生在修補提供之前。
• B. 對修補已發布許久之漏洞的攻擊，只要套用修補就能防範，不是零時差攻擊。
• C. 正確。在修補提供之前利用漏洞的就是零時差攻擊。