IT資格用語解説ネットワークスペシャリスト試験・セキュリティ侵害の分析と対応
セキュリティホールと対策パッチ
更新日:
用語解説
セキュリティホールと対策パッチは、機器やソフトウェアの欠陥と、それを直すための更新です。
■ 試験で押さえるポイント
インターネットから届く管理機能に重大な欠陥がある場合は、到達できる範囲の制限と更新を優先します。
パッチを適用する前に、互換性と停止の時間を評価します。
すぐに適用できないときは、回避策（ワークアラウンド）で危険を下げます。
■ 過去問での着眼点
公開された攻撃コード（PoC）による被害を防ぐには、使っているソフトウェアの脆弱性の情報を確かめ、回避策か修正のプログラムを適用することが最も効果的です。