脆弱性
更新日:
用語解説
脆弱性は、脅威に突かれると情報資産に損害が生じる可能性がある、システム、設定、手順、人などの弱点です。
■ 試験で押さえるポイント
ソフトウェアの欠陥、初期パスワードのまま、過大な権限、教育不足なども含みます。
脆弱性の診断やレビューで見つけ、修正パッチや設定の変更で対処します。
マルウェアや攻撃者は脅威であり、脆弱性ではありません。
■ 選択肢での判断ポイント
攻撃や事故を成り立たせる弱点が脆弱性です。
音声で聞く
この用語に関連する過去問
基本情報技術者試験 サンプル問題 科目A 問34
ファジングの概要
令和6年度 基本情報技術者試験 科目A 問9
ペネトレーションテストの目的
平成31年度春期 ITパスポート試験 公開問題 問68
資産価値・脅威・脆弱性の評価値に基づくリスク値の算定
令和8年度 ITパスポート試験 公開問題 問89
脅威と脆弱性
令和7年度 ITパスポート試験 公開問題 問93
情報セキュリティにおける脅威
令和7年度 ITパスポート試験 公開問題 問73
Webサービスを狙った攻撃
令和7年度 ITパスポート試験 公開問題 問70
バッファオーバーフロー
令和6年度 ITパスポート試験 公開問題 問90
WAF
令和元年度 秋期 高度情報処理技術者試験 午前Ⅰ
多様な入力データを自動投入して脆弱性を検出するファジング
平成31年 春期 応用情報技術者試験 午前 問36
脆弱性を悪用して攻撃を行うエクスプロイトコード
令和元年 秋期 応用情報技術者試験 午前 問44
多様な入力データを自動投入して脆弱性を検出するファジング
令和元年 秋期 応用情報技術者試験 午前 問42
複数の攻撃コードを自動実行して脆弱性を悪用するエクスプロイトキット