基礎概念
N-day脆弱性
N-day Vulnerability
定義
脆弱性の詳細や修正版がすでに公開され、組織側で認知・対処できる期間が経過しているにもかかわらず、未修復資産に残り続けている既知の脆弱性。
詳細解説
N-dayはゼロデイと対比される実務表現で、日数Nに単一の標準定義があるわけではありません。公開済み修正、資産露出、既知悪用、検出日を確認し、単に新しい脆弱性だけを優先しないようにします。
ポイント
- 初心者向けには「修正方法が公開された後も、未対応のシステムに残る既知の弱点」と捉える
- 古いCVEでもインターネット公開やKEV掲載があれば高い優先度になり得る
- ゼロデイとの違いは、主に公開情報と修正機会がすでにある点にある
関連用語
関連コンテンツ
よくある質問
N-day脆弱性とは？
脆弱性の詳細や修正版がすでに公開され、組織側で認知・対処できる期間が経過しているにもかかわらず、未修復資産に残り続けている既知の脆弱性。
N-day脆弱性について詳しく知るには？
N-dayはゼロデイと対比される実務表現で、日数Nに単一の標準定義があるわけではありません。公開済み修正、資産露出、既知悪用、検出日を確認し、単に新しい脆弱性だけを優先しないようにします。
N-day脆弱性のポイントは？
初心者向けには「修正方法が公開された後も、未対応のシステムに残る既知の弱点」と捉える 古いCVEでもインターネット公開やKEV掲載があれば高い優先度になり得る ゼロデイとの違いは、主に公開情報と修正機会がすでにある点にある
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…