脆弱性管理（パッチマネジメント）とは？ぜいじゃくせいかんりぱっちまねじめんと
脆弱性管理（パッチマネジメント）とは、使っている製品に見つかった弱点の情報を追い続け、自分たちの環境にどう効くかを評価し、修正プログラムを当てるかどうか、いつ当てるかを決めて実行するまでの一連の運用。適用そのものが可用性を揺らすため、深刻度だけでなく実際に悪用されているかまで見て順番を決め、当てるまでの間をしのぐ回避策も併せて用意する。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
脆弱性は自分たちの作業と無関係に外から公表され、その瞬間から攻撃側と防御側が同じ情報を持つ。この時間の勝負に、総合テストの最中でもリリース直前でも巻き込まれるため、都度の判断ではなく手順として持っておく必要がある。試験では、日程への影響を抑えつつ露出を下げる二段構えを説明できるかが問われる。
具体例
IPAとJPCERT/CCが運用するJVNが国内向けに脆弱性情報を公開し、深刻度はCVSSの基準値で示される。攻撃経路が外部公開APIだけと分かれば、まずWAFで経路を塞ぎ、版数の引上げは翌週の定期リリースへ寄せる二段構えが取れる。
試験での引っ掛け
深刻度の数値が高い順に必ず即時適用すべきだと考える点。実際は自組織での攻撃経路の有無や資産の重要度で優先度が変わり、共通の評価指標は基本値のままでは自組織のリスク値にならない。適用したら終わりでもなく、適用漏れの機器が残っていないかの確認までが活動に入る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。