--- title: "ゼロデイ攻撃とは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/zero-day-attack/ description: "ゼロデイ攻撃とは、脆弱性を直す修正が提供される前、あるいは脆弱性が広く知られる前に、その脆弱性を悪用して行われる攻撃です。ゼロデイとは、脆弱性が見つかってから修正が出るまでの日数がゼロ、つまり修正のない状態を指します。" updated: 2026-11-13 publisher: "アメリア・テクノロジー株式会社" --- # ゼロデイ攻撃 [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月13日 **ゼロデイ攻撃とは、**脆弱性を直す修正が提供される前、あるいは脆弱性が広く知られる前に、その脆弱性を悪用して行われる攻撃です。 ゼロデイとは、脆弱性が見つかってから修正が出るまでの日数がゼロ、つまり修正のない状態を指します。開発元がまだ知らない脆弱性や、知られていても修正が間に合っていない脆弱性が悪用されるため、パッチを当てるという通常の対策では防げません。 備えとしては、侵入されても被害を広げないための対策が中心になります。権限を必要な分だけに絞る、ネットワークを分ける、EDR などで不審な動きに早く気づく、バックアップを取っておく、といった対策を重ねます。開発元が回避策を公表した場合は、修正が出るまでその手順で影響を小さくします。 修正が出たら、早く当てることが大切です。米国のCISAが公表している KEV カタログのように、実際に悪用が確認された脆弱性の情報を確かめ、該当するものから優先して対応します。 ## 関連する用語 - [脆弱性ソフトウェアや設定にある、攻撃に悪用されうるセキュリティ上の弱点です。](https://www.ameliatechnology.co.jp/glossary/vulnerability/) - [セキュリティパッチソフトウェアに見つかった脆弱性を直すために、提供元が配る修正のプログラムです。](https://www.ameliatechnology.co.jp/glossary/security-patch/) - [KEV米国のCISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が公開している、実際に悪用されたことが確認された脆弱性の一覧です。](https://www.ameliatechnology.co.jp/glossary/kev/) - [EDRパソコンやサーバーの動きを記録・監視し、不審な動きを見つけて、端末の切り離しなどの対応を行う仕組みです。](https://www.ameliatechnology.co.jp/glossary/edr/) - [脆弱性管理使っているシステムの脆弱性の情報を集め、影響を見極めて、直すまでを続けて管理することです。](https://www.ameliatechnology.co.jp/glossary/vulnerability-management/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「ゼロデイ攻撃とは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/zero-day-attack/