セキュリティホール

セキュリティホールは、ソフトウェアや設定にある、攻撃者に悪用されると不正アクセスや情報漏えいなどを起こせる、技術的な弱点です。

■ 試験で押さえるポイント

• 入力のチェックの不足、認証の回避、初期パスワードなどが原因になります。

• 修正パッチの適用や、設定の変更で対処します。

• 脆弱性は、人や管理面の弱点まで含む広い意味でも使われます。

■ 選択肢での判断ポイント

技術的なセキュリティ上の抜け穴で、脆弱性とほぼ同じ意味で使われます。