EOL（サポート終了）とは？いーおーえる
EOL（サポート終了）とは、製品の提供元による保守と更新プログラムの提供が終わる時期。この日を過ぎると新たな脆弱性が公表されても修正が出ないため、既知の弱点を抱えたまま動かし続けることになる。日付は提供元が事前に公表するので、更新の計画と予算化はその時点から始められる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
ソフトウェアは壊れないが古びる。攻撃する側は公表された脆弱性の情報をそのまま使えるので、サポートが切れた製品は放置した期間の長さに応じて危険度が上がっていく。支援士の観点でEOLが特別なのは、これが日付の分かっている数少ない予定されたリスクだという点にある。突発的な事故と違って「知らなかった」では説明が立たず、期限までに移行できない場合に何を代わりに講じ、誰の承認でリスクを受容したかを記録に残せるかが問われる。
具体例
業務アプリが新版に対応していないためサーバOSを期限内に更新できない場合、当該サーバを業務セグメントから切り離し、通信相手とポートを必要最小限に絞り、IPS側で仮想パッチを当てる。そのうえで受容の期限を切り、責任者の承認とともに記録へ残す。
試験での引っ掛け
「動いているから使い続けてよい」は誤りで、動作することと安全であることは別である。ネットワークから切り離せば延命できる場合もあるが、可搬媒体や保守用端末を経由する感染経路が残る点を見落としやすい。危険度は放置期間に比例して上がり、マルウェア対策ソフトの導入は修正プログラムの代わりにはならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。