平成30年度 春期 ITパスポート試験 問87

解説

正解は『ウ』。 ゼロデイ攻撃は、ソフトウェアの脆弱性が発見されてもベンダのパッチ（修正プログラム）が公開される前の「ゼロデイ（パッチ未提供の日）」のうちに脆弱性を悪用する攻撃手法である。 「24時間以内の攻撃」「潜伏期間なし」「話術による情報入手（ソーシャルエンジニアリング）」はゼロデイ攻撃の定義には含まれない。