脆弱性管理とは？ぜいじゃくせいかんり
脆弱性管理とは、資産の把握、脆弱性情報の収集、影響度の評価、対応期限の設定、適用と結果確認までを継続的に回す運用。すべてを即時修正することはできないため、公開範囲・攻撃コードの有無・実際の悪用状況を加味して優先順位を決めるのが実務の中心になる。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
外部公開サーバの緊急度の高い脆弱性は72時間以内、内部限定は30日以内、といった社内の対応期限を定める。停止できない機器は仮想パッチで暫定対応し、定期メンテナンス時に恒久対応する、と例外の扱いまで手順化しておく。
試験での引っ掛け
「CVSS基本値の高い順に対応する」は不十分で、環境評価基準や既知悪用情報を加味するのが実務上の正解。パッチ適用後に適用結果を検証しないと、失敗した端末や再起動待ちの端末が残り、管理表だけが完了になる。
関連用語
出た過去問
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。