脆弱性

更新日:

用語解説

脆弱性は、脅威に突かれると情報資産に損害が生じる可能性がある、システム、設定、手順、人などの弱点です。

■ 試験で押さえるポイント

  • ソフトウェアの欠陥、初期パスワードのまま、過大な権限、教育不足なども含みます。

  • 脆弱性の診断やレビューで見つけ、修正パッチや設定の変更で対処します。

  • マルウェアや攻撃者は脅威であり、脆弱性ではありません。

■ 選択肢での判断ポイント

攻撃や事故を成り立たせる弱点が脆弱性です。

音声で聞く

同じ分野の用語