ゼロデイ攻撃

デジタル大辞泉

ゼロデー‐こうげき【ゼロデー攻撃】

読み方：ぜろでーこうげき

《zero-day attack》コンピューターで、ソフトウエアやシステム上にセキュリティーホールが見つかった際、それを修正するパッチが配布されたり、対応策がとられたりする前に、その脆弱性を狙う攻撃。ゼロデーアタック。

IT用語辞典バイナリ

ゼロデイ攻撃

読み方：ゼロデイこうげき
別名：ゼロデイアタック
【英】zero-day attack, 0 day attack

ゼロデイ攻撃とは、ソフトウェアの脆弱性（セキュリティホール）を標的とした攻撃のうち、脆弱性が発見されてから、開発者によって修正プログラムなどの対策が提供されるまでの時間差を利用して行われる攻撃のことである。

ゼロデイ攻撃は、メーカーが修正プログラムを公開する前にクラッカー側が脆弱性に関する情報を入手し、いち早くコンピュータウィルス・コンピュータワームを開発した場合などに行われる。脆弱性に対応する有効な防御手段が提供される前に行われるため、万全に対策を講じることは難しいとされている。

ゼロデイ攻撃として行われたとされる代表的なウィルス・ワームの例として、「Blasterワーム」が挙げられることが多い。

セキュリティのほかの用語一覧

ネットワーク攻撃：

サイバーテロ  サイバーマフィア  サイバーインテリジェンス  ゼロデイ攻撃  セルフXSS  辞書攻撃  侵入検知システム

>>ネットワーク攻撃カテゴリの他の用語

ウィキペディア

ゼロデイ攻撃

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2021/12/17 15:29 UTC 版)

ゼロデイ(英: zero-day)とは、情報セキュリティにおいて、セキュリティホールが発見された日から、その脆弱性を解消するための対処方法が確立される日までの期間のことであり、その期間に、当該脆弱性を利用して行われるサイバー攻撃のことを、ゼロデイ攻撃（ゼロデイこうげき、英: zero-day attack）という。