ゼロデイ攻撃とは？仕組みと対策をわかりやすく解説【IPA試験対策】

対象試験と出題頻度

詳細をクリックして確認

対象試験：
ITパスポート
情報セキュリティマネジメント
基本情報技術者
応用情報技術者

出題頻度：
★★★★☆
ランクA（重要）

用語の定義

ゼロデイ攻撃（Zero-Day Attack）とは、一言で言うと「ソフトウェアの脆弱性が発見されてから、修正パッチが提供される前の”無防備な期間”を狙って行われる攻撃」のことです。

イメージとしては、「家の鍵に欠陥があると判明したが、鍵屋さんが新しい鍵を届けてくれる前に、泥棒がその欠陥を悪用して侵入する」ようなものです。
「ゼロデイ（0日）」とは、ベンダー（開発元）が脆弱性を認識してから修正パッチを提供するまでの猶予が「0日」、つまり対策が間に合わない状態を意味します。

解説

ゼロデイ攻撃（Zero-Day Attack）は、ソフトウェアやハードウェアに存在する未知の脆弱性、または修正パッチがまだ提供されていない既知の脆弱性を悪用する攻撃です。攻撃者がベンダーよりも先に脆弱性を発見し悪用するため、防御が非常に困難です。

• ゼロデイ脆弱性（Zero-Day Vulnerability）：まだ修正パッチが存在しない脆弱性のことです。セキュリティ研究者や攻撃者によって発見されますが、ベンダーが認識していないか、認識していても修正が間に合っていない状態です。
• ゼロデイエクスプロイト（Zero-Day Exploit）：ゼロデイ脆弱性を悪用するための攻撃コードやツールのことです。ダークウェブでは高額で売買されることもあり、国家レベルのサイバー攻撃で使用されることもあります。

ゼロデイ攻撃は、標的型攻撃（APT攻撃）で頻繁に使用されます。攻撃者は特定の組織や国家を狙い、発見されにくいゼロデイ脆弱性を使って侵入し、長期間にわたって情報を窃取します。また、ランサムウェア攻撃の初期侵入にもゼロデイ脆弱性が悪用されることがあります。近年では、Log4Shell（2021年）、Spring4Shell（2022年）など、広く使われているソフトウェアのゼロデイ脆弱性が発見され、世界中で大きな被害をもたらしました。

具体的な活用例・対策

ゼロデイ攻撃を完全に防ぐことは困難ですが、被害を最小化するための多層防御が重要です。

• ソフトウェアの迅速なアップデート： 修正パッチが公開されたら、できるだけ早く適用します。ゼロデイ攻撃の「ゼロデイ期間」を短縮することで、被害リスクを低減できます。自動更新を有効にしておくことも重要です。
• 多層防御（Defense in Depth）： 単一の対策に頼らず、ファイアウォール、IDS/IPS、EDR、WAFなど複数のセキュリティ製品を組み合わせます。1つの層を突破されても、他の層で検知・防御できる可能性があります。
• EDR（Endpoint Detection and Response）の導入： 従来のウイルス対策ソフト（シグネチャベース）では検知できないゼロデイ攻撃に対し、EDRは振る舞い検知によって不審な動作を検出します。
• ネットワークセグメンテーション： ネットワークを分離し、万が一侵入されても被害が組織全体に広がらないようにします。
• 最小権限の原則： ユーザーやシステムに必要最小限の権限のみを付与し、攻撃者が侵入しても実行できる操作を制限します。
• 脅威インテリジェンスの活用： 最新の脆弱性情報や攻撃手法に関する情報を継続的に収集し、早期に対策を講じます。

---

試験ではこう出る！

ITパスポート、情報セキュリティマネジメント、基本情報技術者、応用情報技術者で頻出です。以下のキーワードとセットで覚えましょう。

---

【確認テスト】理解度チェック

ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。