✅ はじめに
ゼロデイ攻撃（Zero-Day Attack）は、修正プログラム（パッチ）の公開前にソフトウェアやOSの脆弱性を狙う攻撃です。
システムの防御が追いつかない「無防備な期間（ゼロデイ）」に行われるため、被害を受ける可能性が高いのが特徴です。

応用情報技術者試験でも、ゼロデイ攻撃の仕組みや対策が問われることがあるため、しっかり理解しておきましょう！

本記事では、
✅ ゼロデイ攻撃とは？
✅ どのような手口で攻撃されるのか？
✅ 攻撃による被害の実例
✅ 具体的な対策方法
✅ 試験での出題ポイント
を解説します。

⸻
📌 ゼロデイ攻撃とは？
🔹 攻撃の概要
ゼロデイ攻撃（Zero-Day Attack）とは、ソフトウェアの脆弱性が発見され、修正プログラム（パッチ）が提供される前に悪用する攻撃です。

「ゼロデイ」とは？
• 脆弱性が発見されてから修正されるまでの期間（0日＝ゼロデイ）に攻撃が行われることが由来。
• 攻撃が発生しても対策パッチがないため、企業や個人が無防備な状態で攻撃を受ける。

🔹 ゼロデイ攻撃の特徴

項目	ゼロデイ攻撃	通常のサイバー攻撃
攻撃タイミング	修正パッチ公開前	既知の脆弱性を利用
防御の難しさ	高い（対策が間に合わない）	低い（既存の対策が有効）
攻撃の影響	甚大（広範囲に影響）	限定的（特定のソフトのみ）

📌 ゼロデイ攻撃の手口
ゼロデイ攻撃は、次のような手口で行われます。
🔹 攻撃の流れ

1️⃣ 脆弱性の発見
　攻撃者が、OSやソフトウェアの新たな脆弱性を発見。

2️⃣ エクスプロイト（攻撃コード）の開発
　発見した脆弱性を悪用するマルウェアや攻撃スクリプトを作成。

3️⃣ 攻撃の実行
　標的に対して、ゼロデイマルウェアを送り込む（メール・Webサイト経由など）。

4️⃣ 情報の窃取やシステム破壊
　侵入に成功すると、機密情報を盗んだり、システムにダメージを与える。

5️⃣ 修正パッチの公開（攻撃の終息）
　ベンダーが脆弱性を修正し、パッチを配布。

🔹 主な攻撃手法

手法	詳細
ゼロデイマルウェア	ゼロデイ脆弱性を悪用した未知のウイルスを拡散
標的型攻撃	特定の企業や政府機関に対し、ゼロデイ攻撃を仕掛ける
ドライブバイダウンロード	改ざんされたWebサイトにアクセスしただけで感染
フィッシングメール	偽のメールを送り、マルウェアをダウンロードさせる

📌 ゼロデイ攻撃の被害事例

🔹 実際の攻撃事例
✅ 1. 2020年：有名ブラウザのゼロデイ攻撃
• 手口:
ブラウザの未修正の脆弱性を悪用し、特定のサイトを閲覧しただけでウイルス感染。
• 結果:
企業の内部ネットワークが乗っ取られ、機密情報が流出。

✅ 2. 2017年：WannaCry（ワナクライ）ランサムウェア
• 手口:
Windowsのゼロデイ脆弱性を利用し、ネットワーク経由でマルウェアを拡散。
• 結果:
世界150カ国以上の企業・病院・政府機関が被害を受けた。

⸻

📌 具体的な対策方法
ゼロデイ攻撃は「未知の脆弱性」を狙うため、通常のウイルス対策だけでは防げません。

🔹 1. OS・ソフトウェアの最新化
✅ 修正パッチが公開されたら即適用
• Windows Update、アプリの更新を常に最新にする

✅ 自動アップデートを有効にする
• 更新を忘れずに適用できるようにする

🔹 2. ゼロデイ攻撃に対応できるセキュリティ対策
✅ 次世代型ウイルス対策ソフト（NGAV）の導入
• 「未知の脅威」に対応できるAIベースのセキュリティを活用

✅ EDR（Endpoint Detection and Response）の導入
• リアルタイムで攻撃の兆候を検知・対処するセキュリティツール

🔹 3. 被害を最小限に抑える対策
✅ 最小権限の原則を徹底
• 管理者権限を持つユーザーを限定し、攻撃の被害を抑える

✅ バックアップを定期的に取得
• ゼロデイ攻撃によるデータ破壊に備え、オフラインバックアップを確保

⸻

📌 試験での出題ポイント
✅ 記述問題の対策
試験では、「ゼロデイ攻撃の手口・影響・対策」を説明できるかが問われます。
以下のような問題が出る可能性が高いので、事前に練習しておきましょう。

Q1. ゼロデイ攻撃の特徴と攻撃手法を説明せよ。

解答例:
ゼロデイ攻撃とは、修正プログラムが提供される前の脆弱性を狙った攻撃である。
攻撃者は、ゼロデイマルウェアを開発し、標的型メールやWebサイト経由で感染させる。

Q2. ゼロデイ攻撃を防ぐための対策を2つ挙げ、それぞれの理由を説明せよ。

解答例:
1. OSやソフトウェアを最新状態に保つ
• 修正パッチ適用が遅れると、ゼロデイ攻撃の被害を受けるリスクが高まるため。
2. EDRの導入
• 通常のウイルス対策では防げないため、リアルタイム監視が必要になる。

⸻

✅ まとめ
• ゼロデイ攻撃は「修正パッチの公開前」に脆弱性を悪用する攻撃
• 「ゼロデイマルウェア」「標的型攻撃」「フィッシングメール」が主な手口
• 対策は「OSの更新」「次世代型ウイルス対策」「EDRの導入」「最小権限の徹底」
• 試験では「攻撃手法・影響・対策」をセットで理解し、記述問題に備える！