セキュリティホールとは？せきゅりてぃほーる
セキュリティホールとは、ソフトウェアの設計や実装の誤りが原因で生じた、攻撃に悪用できる安全上の欠陥。入力値の検査漏れや権限確認の抜けが該当し、放置すると不正アクセスや情報漏えいの入口になる。修正プログラムを適用してふさぐのが基本の対処で、公表されてから修正版が行き渡るまでの間が最も危ない。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
プログラムは想定した使われ方の範囲で正しく動いても、想定の外側の入力や順序を与えられたときの振る舞いまでは作り手が確かめきれない。攻撃者はその外側だけを狙うため、機能としては正常でも安全としては欠陥、という状態が生まれる。欠陥は出荷後に見つかる前提に立ち、見つけたら届け出て直す仕組みが整えられてきた。
具体例
IPAとJPCERTコーディネーションセンターが運営するJVNでは、国内製品のセキュリティホールが番号付きで公表され、影響を受ける版と修正版が示される。利用者はその情報をもとに、自社が使う製品を更新するかどうかを判断する。
試験での引っ掛け
バグ全般との取り違えに注意する。計算結果が違うといった不具合はバグだが、攻撃に悪用できるものだけがセキュリティホールになる。また規程の未整備や従業員の不注意は人的脆弱性であって、ソフトウェアの欠陥を指すこの語には含めない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (4) 脆弱性に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。