什麼是零時差攻擊

正確答案：C. 在軟體漏洞被發現後、開發商提供修補程式之前（或修補尚未普及之前），利用該漏洞進行的攻擊

零時差攻擊是在開發商尚未得知漏洞，或雖已得知但尚未提供修補程式（patch）的階段，利用該漏洞的攻擊。若把修補公開的那天當作第1天，攻擊發生在此之前（第0天），因而得名。由於無法套用修補程式，重疊其他對策以抑制損害很重要。例如停用不需要的服務以減少受攻擊面、權限最小化、網路分段、使用偵測並因應端點可疑行為的機制（EDR等），以及套用開發商提供的因應措施。修補程式提供後，要盡快套用。