ゼロデイ攻撃

著者: Judy Howell
作成日: 5 J 2021
更新日: 1 J 2024
Anonim
【セキュリティ】ゼロデイ攻撃とは?
ビデオ: 【セキュリティ】ゼロデイ攻撃とは?

コンテンツ

定義-ゼロデイ攻撃とはどういう意味ですか?

ゼロデイまたはゼロデイ攻撃は、パッチがリリースされていないか、アプリケーション開発者が対処する十分な時間がない、または知らなかったコンピューターソフトウェアまたはアプリケーションの未知のセキュリティ脆弱性の脅威を説明するために使用される用語です。 。

この脆弱性は事前に知られていないため、多くの場合、悪用はユーザーの知らない間に発生します。効率的で安全なアプリケーションを設計する場合、ゼロデイの欠陥は重要なコンポーネントと見なされます。

Microsoft AzureとMicrosoft Cloudの紹介|このガイドを通して、クラウドコンピューティングとは何か、Microsoft Azureを使用してクラウドからビジネスを移行および実行する方法を学習します。

TechopediaはZero Day Attackについて説明します

ゼロデイまたはデイゼロ攻撃の顕著な特徴は次のとおりです。
  • 通常、ゼロデイ攻撃は、脆弱性が最初に発見されて悪用されてから、アプリケーション開発者が悪用に対処するために必要なソリューションをリリースするまでの間に発生します。このタイムラインは通常、脆弱性ウィンドウと呼ばれます。
  • ゼロデイ攻撃は、関連するアプリケーションの脆弱性を悪用することでネットワークを破壊する可能性があります。
  • それらは常にウイルスであるとは限らず、トロイの木馬やワームなどの他のマルウェアの形をとることができます。
  • 攻撃の性質は信頼できるエンティティを介しているため、ホームコンピューターユーザーの場合、ゼロデイ攻撃を診断することは非常に困難です。
  • 多くの場合、最新のマルウェア対策ソフトウェアの更新が推奨されますが、ゼロデイ攻撃に対する最小限のセキュリティしか提供できません。

ゼロデイ攻撃から保護するための効果的な方法:
  • 仮想LANを含むさまざまなアクセス制御と制限、ファイアウォールは、ゼロデイ攻撃に対する保護を提供できます。
  • 単一パケット認証は、ゼロデイ攻撃に対するユーザーが少ないネットワークで効果的な保護を提供するのに役立ちます。
  • ユーザーアカウントの特権を制限します。これにより、起こりうる攻撃の影響を緩和できます。