✅ はじめに
ゼロデイ攻撃（Zero-Day Attack） は、修正プログラム（パッチ）の公開前 にソフトウェアやOSの脆弱性を狙う攻撃です。
システムの防御が追いつかない 「無防備な期間（ゼロデイ）」 に行われるため、被害を受ける可能性が高い のが特徴です。
応用情報技術者試験でも、ゼロデイ攻撃の仕組みや対策が問われることがある ため、しっかり理解しておきましょう！
本記事では、
✅ ゼロデイ攻撃とは？
✅ どのような手口で攻撃されるのか？
✅ 攻撃による被害の実例
✅ 具体的な対策方法
✅ 試験での出題ポイント
を解説します。
⸻
📌 ゼロデイ攻撃とは？
🔹 攻撃の概要
ゼロデイ攻撃（Zero-Day Attack） とは、ソフトウェアの脆弱性が発見され、修正プログラム（パッチ）が提供される前に悪用する攻撃 です。
「ゼロデイ」とは？
• 脆弱性が発見されてから修正されるまでの期間（0日＝ゼロデイ） に攻撃が行われることが由来。
• 攻撃が発生しても対策パッチがないため、企業や個人が無防備な状態で攻撃を受ける。
🔹 ゼロデイ攻撃の特徴
| 項目 | ゼロデイ攻撃 | 通常のサイバー攻撃 |
|---|---|---|
| 攻撃タイミング | 修正パッチ公開前 | 既知の脆弱性を利用 |
| 防御の難しさ | 高い（対策が間に合わない） | 低い（既存の対策が有効） |
| 攻撃の影響 | 甚大（広範囲に影響） | 限定的（特定のソフトのみ） |
📌 ゼロデイ攻撃の手口
ゼロデイ攻撃は、次のような手口で行われます。
🔹 攻撃の流れ
1️⃣ 脆弱性の発見
攻撃者が、OSやソフトウェアの新たな脆弱性を発見。
2️⃣ エクスプロイト（攻撃コード）の開発
発見した脆弱性を悪用するマルウェアや攻撃スクリプト を作成。
3️⃣ 攻撃の実行
標的に対して、ゼロデイマルウェアを送り込む（メール・Webサイト経由など）。
4️⃣ 情報の窃取やシステム破壊
侵入に成功すると、機密情報を盗んだり、システムにダメージを与える。
5️⃣ 修正パッチの公開（攻撃の終息）
ベンダーが脆弱性を修正し、パッチを配布。
🔹 主な攻撃手法
| 手法 | 詳細 |
|---|---|
| ゼロデイマルウェア | ゼロデイ脆弱性を悪用した未知のウイルスを拡散 |
| 標的型攻撃 | 特定の企業や政府機関に対し、ゼロデイ攻撃を仕掛ける |
| ドライブバイダウンロード | 改ざんされたWebサイトにアクセスしただけで感染 |
| フィッシングメール | 偽のメールを送り、マルウェアをダウンロードさせる |
📌 ゼロデイ攻撃の被害事例
🔹 実際の攻撃事例
✅ 1. 2020年：有名ブラウザのゼロデイ攻撃
• 手口:
ブラウザの未修正の脆弱性を悪用し、特定のサイトを閲覧しただけでウイルス感染。
• 結果:
企業の内部ネットワークが乗っ取られ、機密情報が流出。
✅ 2. 2017年：WannaCry（ワナクライ）ランサムウェア
• 手口:
Windowsのゼロデイ脆弱性を利用し、ネットワーク経由でマルウェアを拡散。
• 結果:
世界150カ国以上の企業・病院・政府機関が被害を受けた。
⸻
📌 具体的な対策方法
ゼロデイ攻撃は「未知の脆弱性」を狙うため、通常のウイルス対策だけでは防げません。
🔹 1. OS・ソフトウェアの最新化
✅ 修正パッチが公開されたら即適用
• Windows Update、アプリの更新を常に最新にする
✅ 自動アップデートを有効にする
• 更新を忘れずに適用できるようにする
🔹 2. ゼロデイ攻撃に対応できるセキュリティ対策
✅ 次世代型ウイルス対策ソフト（NGAV）の導入
• 「未知の脅威」に対応できるAIベースのセキュリティを活用
✅ EDR（Endpoint Detection and Response）の導入
• リアルタイムで攻撃の兆候を検知・対処 するセキュリティツール
🔹 3. 被害を最小限に抑える対策
✅ 最小権限の原則を徹底
• 管理者権限を持つユーザーを限定し、攻撃の被害を抑える
✅ バックアップを定期的に取得
• ゼロデイ攻撃によるデータ破壊に備え、オフラインバックアップを確保
⸻
📌 試験での出題ポイント
✅ 記述問題の対策
試験では、「ゼロデイ攻撃の手口・影響・対策」を説明できるかが問われます。
以下のような問題が出る可能性が高い ので、事前に練習しておきましょう。
Q1. ゼロデイ攻撃の特徴と攻撃手法を説明せよ。
解答例:
ゼロデイ攻撃とは、修正プログラムが提供される前の脆弱性を狙った攻撃である。
攻撃者は、ゼロデイマルウェアを開発し、標的型メールやWebサイト経由で感染させる。
Q2. ゼロデイ攻撃を防ぐための対策を2つ挙げ、それぞれの理由を説明せよ。
解答例:
1. OSやソフトウェアを最新状態に保つ
• 修正パッチ適用が遅れると、ゼロデイ攻撃の被害を受けるリスクが高まるため。
2. EDRの導入
• 通常のウイルス対策では防げないため、リアルタイム監視が必要になる。
⸻
✅ まとめ
• ゼロデイ攻撃は「修正パッチの公開前」に脆弱性を悪用する攻撃
• 「ゼロデイマルウェア」「標的型攻撃」「フィッシングメール」が主な手口
• 対策は「OSの更新」「次世代型ウイルス対策」「EDRの導入」「最小権限の徹底」
• 試験では「攻撃手法・影響・対策」をセットで理解し、記述問題に備える！