脆弱性スキャナとは？ぜいじゃくせいすきゃな
脆弱性スキャナとは、ホストやアプリに既知の脆弱性が無いかを機械的に検査する道具。ネットワーク越しに応答の特徴から推定する方式と、認証情報を与えて内部の版数や設定を直接読む方式（クレデンシャルスキャン）がある。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
認証なしのスキャンはバナーからの推定になるため、修正だけを取り込んだ（バックポート済みの）OSを誤検知しやすい。認証ありなら実際のパッケージ版数を見るので精度が上がるが、実施時間帯の調整が要る。
試験での引っ掛け
既知の脆弱性を照合するだけで、設計上の欠陥や権限設定の妥当性は見つけられない。攻撃者の視点で侵入経路を組み立てて到達可能性を示すペネトレーションテストとは、目的も成果物も異なる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。