脆弱性管理とは？ぜいじゃくせいかんり
脆弱性管理とは、資産の把握、脆弱性情報の収集、影響度の評価、対応期限の設定、適用と結果確認までを継続的に回す運用。すべてを即時修正することはできないため、公開範囲・攻撃コードの有無・実際の悪用状況を加味して優先順位を決めるのが実務の中心になる。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →背景
パソコンやサーバのソフトの弱点（脆弱性）は、使っている間に次々と見つかり、放置すると攻撃の入口になる。しかし台数が多い会社では全部をすぐ直すことはできず、直すために機器を止められない場合もある。そこで、どの機器にどの弱点があるかを把握し、危険度の高いものから順に期限を決めて直し、直ったかを確かめる流れを、一度で終わらせず回し続ける運用が必要になる。
具体例
外部公開サーバの緊急度の高い脆弱性は72時間以内、内部限定は30日以内、といった社内の対応期限を定める。停止できない機器は、機器そのものを直さず手前の防御で攻撃の通信を止める仮想パッチで暫定対応し、定期メンテナンス時に恒久対応する、と例外の扱いまで手順化しておく。
試験での引っ掛け
「CVSS（共通脆弱性評価システム：脆弱性の深刻さを点数で表す仕組み）の基本値の高い順に対応する」は不十分で、その機器が外部に公開されているかなど自社の環境で実際にどれだけ影響があるかや、実際に悪用されているかを加味するのが実務上の正解。パッチ適用後に適用結果を検証しないと、失敗した端末や再起動待ちの端末が残り、管理表だけが完了になる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。