教科書で学ぶサービス妨害・ゼロデイ・AIを狙う攻撃
定義ゼロデイ攻撃 は、ソフトウェアの 脆弱性 が見つかったあと、開発元による修正プログラムが出回る前に、その弱点を悪用する攻撃である。
解説脆弱性とは、ソフトウェアの作りの不備から生じるセキュリティ上の弱点のことで、開発元はそれを直す修正プログラム (パッチ) を配布する。ゼロデイ攻撃への備えとしては、不審な動きを見張る仕組みを重ねるなど、パッチ以外の対策も組み合わせる。
たとえ非常口の錠が壊れていると分かったのに、修理業者がまだ来ていない夜を狙って忍び込むようなもの。
記憶フック「ゼロデイ」は、開発元が対策に使えた日数がゼロ、という意味で読むと思い出しやすい。