パッチ管理と仮想パッチとは？
パッチ管理と仮想パッチとは、修正プログラムの入手から検証、適用、適用状況の確認までを手順化した管理。業務影響や再起動の制約で直ちに適用できない場合に、前段のIPSやWAFで攻撃通信を遮断して時間を稼ぐ手当が仮想パッチである。恒久対策ではなく暫定措置と位置づける。
ぱっちかんりとかそうぱっち
パッチ管理と仮想パッチの意味
修正プログラムの入手から検証、適用、適用状況の確認までを手順化した管理。業務影響や再起動の制約で直ちに適用できない場合に、前段のIPSやWAFで攻撃通信を遮断して時間を稼ぐ手当が仮想パッチである。恒久対策ではなく暫定措置と位置づける。
パッチ管理と仮想パッチの具体例
24時間稼働の基幹システムで緊急のパッチが出た場合、検証環境で影響を確認しつつ、WAFに該当攻撃の遮断規則を先行投入する。計画停止の枠で本適用したあと、遮断規則は残置か撤去かを判断し、変更管理の記録に残す。
パッチ管理と仮想パッチは試験でどう引っ掛けられる？
仮想パッチは脆弱性そのものを消さないため、迂回する攻撃手法が出れば通る。またサポート切れ製品では修正プログラムが出ないので、パッチ管理の問題ではなく更改計画の問題として扱う必要がある。
パッチ管理と仮想パッチと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。