脆弱性管理（パッチマネジメント）とは？ぜいじゃくせいかんりぱっちまねじめんと
脆弱性管理（パッチマネジメント）とは、利用している製品の脆弱性情報を継続的に収集し、影響を評価して、修正プログラムの適用可否と時期を決めて実施する一連の活動。適用は可用性への影響を伴うため、深刻度と悪用の実態から優先度を決め、適用までの暫定的な回避策も併せて検討する。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
総合テスト中に利用中のライブラリで深刻度9.8の脆弱性が公表された。攻撃経路が外部公開APIだけと分かったため、まず経路上のWAFで遮断し、翌週の定期リリースに合わせて版数を上げる二段構えとして、テスト日程への影響を2日に抑えた。
試験での引っ掛け
深刻度の数値が高い順に必ず即時適用すべきだと考える点。実際は自組織での攻撃経路の有無や資産の重要度で優先度が変わる。共通の評価指標は、そのままでは自組織のリスク値にならない。
関連用語
出た過去問
出典：令和7年度 春期 応用情報技術者試験 午前 問40（IPA）
ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用いることができるものはどれか。
正解：ソフトウェアについての脆弱性管理
要点：SBOMは構成部品一覧で、脆弱性の影響範囲を素早く特定する
SBOMはソフトウェアを構成する部品（ライブラリやコンポーネント）とそのバージョン、依存関係を一覧化したものである。これを管理しておくと、新たな脆弱性が公表されたときに、影響を受ける製品や箇所を素早く特定できる。したがって用途の中心はソフトウェアの脆弱性管理である。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。