パッチ管理・セキュリティパッチとは？

パッチ管理・セキュリティパッチとは、OSやソフトウェアの脆弱性を修正する更新プログラム（セキュリティパッチ）を、計画的に把握・適用・管理すること。未適用の脆弱性は攻撃者に狙われる代表的な弱点となる。

情報処理安全確保支援士試験の過去問では1回出題されています。

ぱっちかんり・せきゅりてぃぱっち

情報処理安全確保支援士試験の頻出用語／午前II／別名：パッチ管理、セキュリティパッチ

パッチ管理・セキュリティパッチの意味

OSやソフトウェアの脆弱性を修正する更新プログラム（セキュリティパッチ）を、計画的に把握・適用・管理すること。未適用の脆弱性は攻撃者に狙われる代表的な弱点となる。

情報システム部門が四半期ごとに社内端末のOSやソフトウェアの更新状況を棚卸しし、未適用のパッチを一斉に配布・適用する。

ゼロデイ攻撃は修正パッチが存在しない期間を突く攻撃なので、パッチ管理を徹底しても防げない点が境界。また「早くあてるほど良い」と単純化するのも誤りで、業務システムが動かなくなる恐れがあるため、適用前の検証と適用後の確認まで含めて管理する。

NISTの定義によるクラウドコンピューティングのサービスモデルにおいて，パブリッククラウドサービスの利用企業のシステム管理者が，仮想サーバのゲストOSに対するセ…
正解：IaaS：実施可／PaaS：実施不可／SaaS：実施不可
要点：ゲストOSのパッチ管理はIaaSだけ利用者の責任
IaaSでは利用企業が仮想サーバのOSより上を管理するため、ゲストOSへのパッチ適用は利用者の責任範囲です。PaaSはミドルウェアより下を事業者が管理し、SaaSはアプリケーションまで事業者が管理するため、いずれも利用者はゲストOSに手を入れられません。
出典：平成29年度春期情報処理安全確保支援士試験 am2 問8（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。