本文へ移動
合格ノート.
ITパスポート
ITパスポート用語一覧を見る
テクノロジ

脆弱性とは

英語名:Vulnerability

ひとことで言うと:攻撃や事故に悪用され得る、システム・設定・運用などの弱点。

意味をわかりやすく解説

脆弱性は、攻撃者に悪用される可能性がある、ソフトウェアの欠陥や設定・運用上の弱点です。

脅威が脆弱性を悪用すると情報漏えいなどのリスクが現実になります。修正、設定変更、アクセス制限、教育で危険度を下げます。

具体例

管理画面の初期パスワードを変更していないため、外部から推測され不正操作されます。

似た用語との違い

脅威

脆弱性は弱点、脅威はその弱点を利用して損害を起こし得る攻撃者や事象です。

ITパスポートの試験ポイント

「弱点」「悪用可能な欠陥・設定不備」が脆弱性です。

CHECK QUESTION

台風そのものは脆弱性と脅威のどちら?

答えを見る

脅威です。浸水しやすい設置場所などが脆弱性です。

この説明は分かりやすかったですか?

ITパスポートを勉強中ですか?

この用語を含む重要用語を、単語帳や4択テストで学習できます。