2019年09月26日 10時05分 公開
特集/連載

「ゼロデイ脆弱性」と「ゼロデイエクスプロイト」の違いとは?パッチ未公開の脆弱性に関する脅威

セキュリティ分野に「ゼロデイ脆弱性」と「ゼロデイエクスプロイト」という2つの専門用語がある。一見すると同じような単語だが、両者の違いは何か。

[Andrew Froehlich,TechTarget]

関連キーワード

脆弱性対策 | 脆弱性 | ゼロデイ


画像

 よく似た2つのセキュリティ用語「ゼロデイ脆弱性」と「ゼロデイエクスプロイト」の違いは何か、これらへの対策が、なぜ優先すべきセキュリティ課題なのかを見ていこう。


「ゼロデイ」の意味

 「ゼロデイ」とは、脆弱(ぜいじゃく)性が見つかってから修正パッチが提供されるまでの期間を指す。

 企業のIT環境に潜む脆弱性を攻撃者が悪用すると、深刻な事態になりかねない。ファームウェア、ハードウェア、OS、ソフトウェアに問題が見つかったら、ベンダーはパッチを公開する必要がある。ユーザー企業がパッチを適用すれば、問題は解消され、脅威とはならない。

 ベンダーが脆弱性を発見しなかったらどうなるのか。あるいは脆弱性を発見しても、きちんとタイムリーに修正しなかったら、どうなるのか。この場合、ゼロデイを招く恐れがある。パッチが提供されていない脆弱性が存在し、その存在を攻撃者が知っている状況だ。このことからパッチの開発と公開においては、スピードが極めて重要になる。

ゼロデイ脆弱性とゼロデイエクスプロイトの違い

 この状況に関連する2つの用語が、ゼロデイ脆弱性とゼロデイエクスプロイトだ。いずれも「ゼロデイ」で始まるが、意味は全く違う。

ITmedia マーケティング新着記事

news016.jpg

「パーソナライゼーションエンジン」 売れ筋TOP10(2021年9月)
今週はパーソナライゼーション製品の売れ筋TOP10を紹介します。

news018.jpg

アフリカFinTech事情 初のキャッシュレス大陸への勢いが止まらない
FinTechのユニコーンが続々と生まれるアフリカ大陸。砂漠の南が燃えています。

news162.jpg

テレビと広告とTwitterと人間の脳の関係について、いま分かっていること(無料eBook)
「ITmedia マーケティング」では、気になるマーケティングトレンドをeBookにまとめて不定...