0日攻撃

Zero-day Attack ぜろでいこうげき

最頻出 ⚪ 旧用語テクノロジ系セキュリティ

意味・解説

ソフトウェアの脆弱性が発見されてから、修正パッチが公開されるまでの「無防備な期間」を狙った攻撃。0日攻撃。

対策（パッチ適用）が間に合わないタイミングで行われるため、防御が極めて困難な攻撃。発見から「0日目」に行われることからこう呼ばれる。未知の脆弱性を突くため、従来のパターンマッチング型のウイルス対策ソフトをすり抜けることが多い。

「デジタルの城壁に穴があることがバレたのに、まだ修理（パッチ）が届いていない隙を突く、卑怯な先制攻撃」です。

1.脅威:

開発者ですら気づいていない穴を突かれることもあり、被害が拡大しやすい。

2.対策:

不審な動きを検知する「振る舞い検知」や、脆弱性が塞がれていなくてもネットワーク層で防ぐ「」や「IPS」の導入が有効です。

主要なメールソフトに対する0日攻撃が確認されたため、パッチが提供されるまでの間、該当機能の使用停止を勧告した。

直近29回分の過去問（全2,900問）を解析した結果、7回登場しています（出題された年度: 7年度）。

出典: 本サイト独自集計（問題文および全選択肢テキストからの用語出現頻度・2026年6月時点）

同義語: ゼロデイ攻撃

分類: サイバー攻撃手法