ネットワーク脆弱性検査

ネットワーク脆弱性検査は、稼働中のサーバやネットワーク機器に対して、脆弱性スキャナなどでネットワーク越しに検査を行い、既知の脆弱性や設定の誤りがないかを調べることです。

■ 試験で押さえるポイント

• 古いバージョンのソフトウェアや、不要に開いているポートなどを見つけます。

• 定期的に検査し、新しく見つかった脆弱性にも対応します。

• 本番のシステムに影響が出ないよう、許可と実施の時間を決めて行います。

■ 過去問での着眼点

既知の脆弱性を自動で検査する方法で、ペネトレーションテストのような実際の侵入の試行とは異なります。

例: 毎月、公開サーバに脆弱性スキャナで検査を行い、修正プログラムの適用漏れを見つけます。