跳到正文
← 返回术语表

ゼロデイ攻撃零日攻击

在教科书中学习服务拒绝攻击、零日攻击与针对 AI 的攻击

定义零日攻击(ゼロデイ攻撃)是在软件的漏洞被发现之后、开发商的修复程序发布之前,趁机利用这一缺陷的攻击。

解说漏洞是指软件在设计或实现上的缺陷所造成的安全弱点,开发商会发布修补它的程序(补丁)。要防范零日攻击,还需要叠加监视可疑行为的机制等,把补丁以外的措施组合起来。

类比就像已经知道安全出口的锁坏了,可修锁师傅还没来,小偷就专挑这天夜里溜进去。

记忆钩子把“零日”理解成“开发商能用来应对的天数为零”,就容易记住。

相关真题(6 道题)