脆弱性管理とは？
脆弱性管理とは、資産の把握、脆弱性情報の収集、影響度の評価、対応期限の設定、適用と結果確認までを継続的に回す運用。すべてを即時修正することはできないため、公開範囲・攻撃コードの有無・実際の悪用状況を加味して優先順位を決めるのが実務の中心になる。
ぜいじゃくせいかんり
脆弱性管理の意味
資産の把握、脆弱性情報の収集、影響度の評価、対応期限の設定、適用と結果確認までを継続的に回す運用。すべてを即時修正することはできないため、公開範囲・攻撃コードの有無・実際の悪用状況を加味して優先順位を決めるのが実務の中心になる。
脆弱性管理の具体例
外部公開サーバの緊急度の高い脆弱性は72時間以内、内部限定は30日以内、といった社内の対応期限を定める。停止できない機器は仮想パッチで暫定対応し、定期メンテナンス時に恒久対応する、と例外の扱いまで手順化しておく。
脆弱性管理は試験でどう引っ掛けられる？
「CVSS基本値の高い順に対応する」は不十分で、環境評価基準や既知悪用情報を加味するのが実務上の正解。パッチ適用後に適用結果を検証しないと、失敗した端末や再起動待ちの端末が残り、管理表だけが完了になる。
脆弱性管理と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。