脆弱性
更新日:
用語解説
脆弱性（Vulnerability）は、脅威に悪用されると、情報資産の機密性、完全性、可用性を損なうおそれのある弱点です。
■ 試験で押さえるポイント
ソフトウェアの欠陥だけでなく、初期パスワードのまま、過大な権限、教育の不足、施錠の不備なども含みます。
脆弱性を突く攻撃のプログラムを、エクスプロイトといいます。
露出の程度、悪用のしやすさ、資産の重要度から、対応の優先順位を決めます。
■ 過去問での着眼点
攻撃を成功させてしまう弱点が脆弱性です。マルウェアや攻撃者は脅威で、脆弱性そのものではありません。
例: 管理画面がインターネットに公開され、初期パスワードのままになっていることは脆弱性です。