脆弱性診断
更新日:
用語解説
脆弱性診断は、システム、ネットワーク、Webアプリケーションなどを調べ、既知の脆弱性や安全でない設定を見つけて評価し、修正につなげる活動です。
■ 試験で押さえるポイント
対象、期間、許可する検査の範囲を事前に合意します。
自動のツールで広く調べ、専門家の手作業で誤検知や見逃しを補います。
弱点を広く洗い出す脆弱性診断に対し、ペネトレーションテストは実際に侵入できるかを確かめます。
■ 選択肢での判断ポイント
弱点の発見が中心である点を、ペネトレーションテストとの目的の違いで判断します。