ゼロデイ攻撃は、ソフトウェアの脆弱性に対する修正パッチが提供される前（または脆弱性そのものがまだ公表されていない状態）に、その弱点を突いて行われる攻撃です。「対策が世に出るまでの猶予がゼロ日」という意味で、防ぐ手段がまだ存在しないため被害が大きくなりがちです。
| 時間軸 | 状態 | 防御の可否 |
|---|---|---|
| 脆弱性が発見される | まだ非公開 | 攻撃側だけが知る危険な期間 |
| 攻撃が発生（ゼロデイ） | パッチ未提供 | 既存パッチでは防げない |
| ベンダがパッチ公開 | 修正手段あり | 適用すれば防げる |
| パッチ未適用のまま放置 | Nデイ攻撃の標的 | 適用漏れを突かれる |
たとえば、よく使われる Web ブラウザに未知の欠陥が見つかり、修正版が出る前にその欠陥を突く罠サイトが出回るのが典型例です。パッチがない以上、EDR のような挙動検知や、不要な機能の無効化といった「弱点が突かれても被害を抑える」対策が中心になります。
試験では 「修正プログラムが提供される前に脆弱性を攻撃する手口」という定義がそのまま問われます。パッチ提供前という時間的な特徴を押さえましょう。
