情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

ゼロデイ攻撃（zero-day attack）とは、あるOSやソフトウェアに脆弱性が存在することが判明し、ソフトウェアの修正プログラムがベンダーから提供されるより前に、その脆弱性を悪用して行われる攻撃のことを指します。

問題解決のための修正パッチが提供された日を1日目としたとき、それ以前に始まった攻撃という意味で「ゼロデイ攻撃」と呼ばれます。

• 正しい。
• DDoS攻撃の特徴です。
• フィッシングの特徴です。
• スパムメール送信行為の特徴です。SMTPの脆弱性を攻撃者に悪用されることでコンピュータが踏み台にされてしまいます。