脆弱性

脆弱性とは

脆弱性（ぜいじゃくせい）とは、OS、ソフトウェア、ネットワーク機器、設定、運用手順などに存在する弱点です。

脆弱性を攻撃者に悪用されると、次のような被害を受ける可能性があります。

• 不正アクセスしてデータを盗みます。

• データを書き換えたり削除したりします。

• 権限を不正に上げて管理者として操作します。

• サービスを停止させます（DoSなど）。

脆弱性の主な種類

対応の基本

脆弱性への対応は、次の流れが基本です。

1. 脆弱性の把握（資産管理、情報収集）をします。

2. 影響度の評価（重要度、公開範囲、悪用可能性）をします。

3. 対策の適用（パッチ適用、設定変更、回避策）をします。

4. 再発防止（開発・運用ルールの見直し）をします。

脆弱性と脅威・リスクの関係

情報セキュリティでは、脆弱性、脅威、リスクを区別して覚えることが重要です。

用語を区別する考え方

• 脆弱性があり、脅威が存在するとき、リスクが生じます。

• 脆弱性があっても、脅威が現実的でなければ、リスクは低いと考えられます。

• 脅威があっても、脆弱性がなければ、リスクは低いと考えられます。

理解のポイント

• 脆弱性は攻撃ではなく、攻撃に利用される弱点です。

• 脆弱性、脅威、リスクの定義の違いを区別します。

• 脆弱性には、バグだけでなく、設定ミスや運用上の不備、人的要因も含まれます。

• 脆弱性が見つかったときの基本対応は、セキュリティパッチの適用です。

発展知識

関連用語