脆弱性診断とは？ぜいじゃくせいしんだん
脆弱性診断とは、システムやアプリケーションに既知の脆弱性が存在しないかを、専用のツールなどを用いて網羅的に確認する検査。設定ミスやパッチ未適用箇所を洗い出すことが目的。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
公開前のWebサイトに対して脆弱性診断ツールを実行し、既知のソフトウェアの脆弱性やSSL/TLSの設定不備が無いかを確認する。
試験での引っ掛け
既知の弱点を網羅的に洗い出す脆弱性診断と、実際に侵入を試みて突破可能かを検証するペネトレーションテストは目的が異なる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 3. セキュリティ技術評価 ＞ (1) セキュリティ評価基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。