脆弱性診断（セキュリティスキャナ）とは？ぜいじゃくせいしんだん（せきゅりてぃすきゃな）
脆弱性診断（セキュリティスキャナ）とは、既知の脆弱性のパターンを収めたツールでサーバやネットワーク機器を走査し、開いているポート・古いファームウェア・弱い暗号方式といった不備を機械的に洗い出す検査。ネットワークでは、どの区画から走査すれば実際の到達経路を再現できるかという実施位置の設計が論点になる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
境界のファイアウォールで守っているつもりでも、ACLの1行の追加や検証用に開けたポートの戻し忘れで、外から届く範囲は静かに変わっていく。設定を読み合わせて確かめるやり方は、機器台数と変更頻度に追いつかない。実際にパケットを投げて応答を見れば、設計上の経路制御と現実の到達性の差が測れるので、机上のレビューでは拾えない残置設定を見つけられる。
具体例
外部からの走査とDMZ内からの走査を分けて実施し、外からは見えない管理用ポートが内側からは応答することを確かめて、ACLの見直し対象を決める。機器のファームウェアについては、構成管理台帳の機種と版数を公表情報（JVN・CVE）と突き合わせ、走査結果と合わせて更新の優先順位を付ける。
試験での引っ掛け
ペネトレーションテストとの違いが問われやすい。診断は既知パターンの網羅的な洗い出し、侵入テストは攻撃者の視点で実際に到達できるかを試すもので、目的も工数も違う。またネットワーク機器への走査は大量のセッションを生成してセッションテーブルを圧迫するため、稼働中の機器では実施時間帯と対象の事前合意が前提になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。