正答3
解説
正解は3です。
ゼロデイ攻撃は、ソフトウェアの脆弱性が見つかってから、その修正プログラムや対策が公開されるまでの間に、脆弱性を悪用する攻撃です。
【選択肢別解説】
1：× ゼロデイは「24時間以内」という意味ではありません。
攻撃開始からの時間でシステムを停止させる攻撃を指す言葉ではありません。
2：× 潜伏期間のないウイルスを指す言葉ではありません。
3：○ 脆弱性への対策が公開される前に、その脆弱性を悪用するのがゼロデイ攻撃の手口です。
対策が存在しないため防ぐことが難しい攻撃です。
4：× 話術や盗み聞きで機密情報を入手するのは、ソーシャルエンジニアリングの説明です。
【ポイント】
ゼロデイ攻撃には修正プログラムでは対応できません。
不審な挙動を検知する仕組みや多層防御で被害を抑えることが大切です。