ゼロデイ攻撃

ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見されてから、ベンダーによって修正プログラムが提供されるまでの期間、あるいは提供されたその日を狙って行われるサイバー攻撃です。対策手段がない、あるいは周知されていない状態で攻撃を受けるため、防御が非常に困難で危険性が高い手法です。

仕組みとしては、攻撃者が脆弱性の存在を知り、修正パッチが公開される前に悪用するコードを作成します。パッチが提供された日を1日目として、それより前のゼロの段階で攻撃を仕掛けるためゼロデイと呼ばれます。ユーザー側がまだ脆弱性を認識していない隙を突くため、被害が広がりやすくなります。

基本情報技術者試験のセキュリティ分野で頻出です。混同しやすい語に通常の脆弱性攻撃がありますが、ゼロデイ攻撃は「修正手段が存在しない」という期間の短さが最大の特徴です。攻撃を受けた場合、ファイアウォールによる通信遮断や、脆弱性のあるサービスの停止といった暫定的な防衛措置が問われます。