脆弱性診断
更新日:
用語解説
脆弱性診断は、システム、ネットワーク、Webアプリケーション、クラウドの設定などを調べ、既知の脆弱性や安全でない設定を見つけて評価する活動です。
■ 試験で押さえるポイント
対象、期間、行ってよい検査、止める条件を事前に合意します。
ツールによる自動の検査に、専門家による手動の確認を組み合わせます。
見つけた問題は、影響、深刻度、修正案と一緒に報告し、修正後に再び診断します。
■ 過去問での着眼点
弱点を広く洗い出すのが脆弱性診断、目標に侵入できるかを実証するのがペネトレーションテストです。
例: Webアプリケーションの入力、認証、権限を検査し、SQLインジェクションの脆弱性と修正方法を報告します。