脆弱性を理解する

脆弱性は、脅威によって悪用される可能性がある情報資産や管理の弱点である。ソフトウェア欠陥だけでなく、設定不備、弱い認証、過剰権限、運用手順の不足も含む。

この単元で学ぶこと

脆弱性の有無だけで事故が起きるとは限らないが、脅威が弱点を悪用すると損害につながる。発見・評価・修正・再確認の流れで管理する。

脆弱性脅威に悪用される可能性がある技術・設定・運用上の弱点。弱点があるだけで直ちに被害とは限らないがリスク要因になる。

パッチ未適用修正済みの既知欠陥がシステムに残っている状態。攻撃コードが存在する場合は悪用可能性が高まる。

弱い認証推測しやすいパスワードや単一要素依存など認証強度が不足した状態。総当たりや資格情報悪用の影響を受けやすい。

設定不備安全な設計意図に反して公開範囲や権限などが誤設定された状態。クラウド公開設定や不要ポート開放などが代表例。

過剰権限業務に必要な範囲を超えた権限を持つ状態。アカウント侵害や内部不正時の影響範囲を広げる。

「何が起きるか」は脅威、「どこが弱いか」は脆弱性と分ける。

攻撃者は脅威、未修正の脆弱なWebソフトウェアは脆弱性、侵入による損害可能性がリスクである。

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。