脆弱性(ぜいじゃくせい)
ソフトウェアやハードウェア、設定、運用プロセスなどに存在し、脅威に悪用されると情報資産の機密性・完全性・可用性を損なう可能性がある弱点。
詳細解説
ソフトウェアの既知の脆弱性にはベンダーの修正パッチを適用します。そのほかにも、安全な設定、アクセス権の見直し、開発・運用プロセスの改善など、脆弱性の種類に応じた対策が必要です。脅威は脆弱性を悪用する要因、リスクはそれによる損害の可能性と影響を含む概念です。
脆弱性が問われた過去問
- 2023(R5)秋 午前II 問25脆弱性検査手法の一つであるファジングはどれか。
- 2024(R6)春 午前II 問9JVNなどの脆弱性対策ポータルサイトで採用されている CWEはどれか。
- 2024(R6)秋 午前I 問14JVNなどの脆弱性情報サイトで採用されているCVE (Common Vulnerabilities and Exposures) 識別子の説
- 2024(R6)秋 午前 問41JVNなどの脆弱性情報サイトで採用されている CVE (Common Vulnerabilities and Exposures) 識別子の
- 2024(R6)春 午前II 問17ソフトウェアの脆弱性管理のためのツールとしても利用される SBOM (Software Bill of Materials) はどれか。
脆弱性は多くの過去問に登場します。分野別の一覧は セキュリティ技術・脆弱性管理・セキュリティ監視 から。