ゼロデイ攻撃の説明として正しいものはどれか。

ベンダーが脆弱性を認識し修正プログラムを提供する前の無防備な期間に行われる攻撃である。