Um ataque do tipo "zero-day" refere-se a um ataque que explora vulnerabilidades que são desconhecidas para o fabricante do software ou para a comunidade de segurança. Isso significa que, até o momento do ataque, não há uma correção ou patch disponível para a vulnerabilidade. Analisando as alternativas: a) Um ataque em que a vulnerabilidade já foi corrigida - Incorreto, pois um ataque "zero-day" ocorre antes da correção. b) Um ataque que explora vulnerabilidades desconhecidas - Correto, esta é a definição exata de um ataque "zero-day". c) Um ataque realizado em um dia específico - Incorreto, não tem relação com a definição de "zero-day". d) Um ataque feito apenas em servidores antigos - Incorreto, pois um ataque "zero-day" pode ocorrer em qualquer sistema que tenha a vulnerabilidade, independentemente da idade. Portanto, a alternativa correta é: b) Um ataque que explora vulnerabilidades desconhecidas.