情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

ゼロデイ攻撃（zero-day attack）とは、あるOSやソフトウェアに脆弱性が存在することが判明し、ソフトウェアの修正プログラムがベンダーから提供されるより前に、その脆弱性を悪用して行われる攻撃のことを指します。

問題解決のための修正パッチが提供された日を1日目としたとき、それよりも前に行われた攻撃という意味で「ゼロデイ攻撃」と呼ばれます。

• 正しい。ゼロデイ攻撃の特徴です。
• DDoS攻撃の特徴です。
• フィッシングの特徴です。
• スパムメール送信行為の特徴です。外部からの不正中継を許可しているSMTPサーバはスパムメールの踏み台にされてしまいます。