セキュリティホール
更新日:
用語解説
セキュリティホールは、悪用されると不正なアクセス、情報漏えい、サービスの停止などを起こせる、ソフトウェアや設定の技術的な弱点を指す言葉です。
■ 試験で押さえるポイント
入力の確認の不足、認証の回避、初期パスワードのまま、などが原因になります。
脆弱性は人や管理の弱点も含む広い言葉で、セキュリティホールは主に技術的な抜け穴を指します。
修正プログラムの適用や設定の変更で、穴をふさぎます。
■ 過去問での着眼点
脆弱性とほぼ同じ意味で使われますが、技術的な抜け穴に重点がある点を押さえます。
例: VPN装置に認証を回避できるセキュリティホールが見つかったら、すぐに修正版に更新します。