ゼロデイ攻撃とは？情報セキュリティマネジメント試験を攻略しよう！

情報処理技術者試験の一区分である情報セキュリティマネジメント試験を攻略するためのシリーズになります。今回はゼロデイ攻撃について情報セキュリティマネジメント試験の問題を解いて学んでいきましょう。

ゼロデイ攻撃とは

ゼロデイ攻撃(Zero-day Attack)とは、サイバー攻撃の一つで、OSやアプリケーションなどのソフトウェアに脆弱性（セキュリティホール）が発見されたときに、問題が修正される前に行われる攻撃になります。

ゼロデイ攻撃の流れ

ゼロデイ攻撃の流れは以下のようになります。

1. ソフトウェアに脆弱性が見つかる
2. プログラムが修正される
3. ユーザーが修正したソフトウェアを使用する

ソフトウェアに脆弱性が発見されてからユーザーが修正したソフトウェアを使用するまでにはタイムラグがあります。また、プログラムが修正されたとしても、ベンダーが配布したパッチを適用せずにユーザーがソフトウェアを使用してしまうこともあります。このタイムラグを利用して攻撃するのがゼロデイ攻撃になります。

情報セキュリティマネジメント試験の過去問で攻略

問題

問題の解答

まとめ

情報セキュリティマネジメント試験で覚えないといけない内容は以下になります。

以上のことを覚えておきましょう。