脆弱性管理（OS アップデート，脆弱性修正プログラム（セキュリティパッチ）の適用，SBOM（Software Bill of Materials）を利用した脆弱性管理ほか）

脆弱性管理は、使っているシステムの脆弱性を把握し、修正プログラムの適用などで計画的に対処する活動です。

■ 試験で押さえるポイント

• OSやソフトウェアを更新し、セキュリティの修正プログラム（パッチ）を適用します。

• SBOM（ソフトウェア部品表）で、使っている部品を把握し、影響を受ける部品をすぐに見つけます。

• 深刻度（CVSSなど）で、対応の優先順位を決めます。

■ 過去問での着眼点

修正プログラムを当てる前に、影響を検証してから適用します。

例: 新しい脆弱性が公表されたとき、SBOMで該当するライブラリを使っているシステムを特定します。