Considerando as perspectivas por trás de um ataque “dia zero”, qual das seguintes afirmações abaixo descreve corretamente um ataque deste tipo?


Questão 2Resposta

a.
Um ataque "dia zero" é aquele que ocorre pela primeira vez em uma organização, pegando-a desprevenida e sem defesas adequadas.



b.
Um ataque "dia zero" é uma exploração de vulnerabilidade de segurança em um software ou sistema que ainda não foi descoberta ou para a qual nenhuma correção está disponível.



c.
Um ataque "dia zero" é um ataque que ocorre exatamente um dia após a descoberta de uma vulnerabilidade de segurança, aproveitando-se do período de tempo antes que as correções possam ser aplicadas.



d.
Um ataque "dia zero" refere-se a um ataque que ocorre exatamente às 00:00 horas de um dia específico, visando confundir os sistemas de segurança.