脆弱性診断（セキュリティスキャナ）とは？ぜいじゃくせいしんだん（せきゅりてぃすきゃな）
脆弱性診断（セキュリティスキャナ）とは、既知の脆弱性のパターンを収めたツールでサーバやネットワーク機器、Webアプリケーションを走査し、設定の不備や未適用の修正プログラムを機械的に洗い出す検査。網羅的に短期間で実施できる反面、検出結果の重み付けと是正の順序は人が判断する必要がある。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
守るべき機器と部品の数が増え、公表される脆弱性も日々積み上がるため、人手で構成と既知の欠陥を突き合わせることは現実的でなくなった。照合は機械に任せ、人は「どれを、いつまでに直すか」の判断に集中する分業がこの検査の位置付けである。PMにとっては、指摘の是正をリリース判定の条件へどう組み込むかが計画上の論点になる。
具体例
外部公開するWebサーバに対し、結合テスト完了後とリリース直前の2回実施する計画とした。1回目の指摘のうちCVSS基本値7.0以上はリリース必須、4.0以上は稼働後1か月以内、それ未満は次期改修と扱いを決め、是正の期限を課題管理表で追った。
試験での引っ掛け
侵入テスト（ペネトレーションテスト）との違いが定番の論点。こちらは既知のパターンとの照合を網羅的に行う検査、侵入テストは攻撃者の視点で実際に侵入できるかを試す検証で、工数も体制も別物である。検出件数の多寡だけで品質を語るのも誤りになる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。