CYBERPEDIA / サイバーペディア
ゼロデイ攻撃とは
ひとことで言うと
ゼロデイ攻撃とは、ソフトウェアの弱点(脆弱性)が見つかってから、修正プログラムが提供される前、または適用される前のすきを狙う攻撃のことです。
なぜ「ゼロデイ」?
弱点が公になり、修正が始まる日を「1日目」とすると、それより前(0日目)から攻撃が始まっている、という意味です。修正プログラムがない、または配られたばかりの段階なので、防ぐのが難しい攻撃です。
守るには
- 修正プログラムが出たら、できるだけ早く適用する
- 侵入されても気づけるよう、ふるまいを見張る仕組み(EDR など)を入れる
- 入口と内部で、守りを重ねておく
FAQ / よくある質問
ゼロデイ攻撃の、よくある質問
- ゼロデイ攻撃は防げないのですか?
- 完全に防ぐのは難しいですが、守りを重ねることで被害を小さくできます。侵入に早く気づき、広がる前に止めることが大切です。







