システムやソフトウェアのセキュリティ上の弱点を調査し、攻撃される可能性のある箇所を特定する診断。
「脆弱性診断」を星図で探索する →
「脆弱性診断」とは?意味を解説
情報セキュリティの脅威から組織を守るため、コンピュータシステムやネットワーク、アプリケーションなどに存在する脆弱性(セキュリティ上の欠陥)を専門的に検査・評価する活動。外部からの不正アクセスやデータ流出のリスクを事前に発見し、対策を立てるために実施される。
例文
- 当社は毎年外部のセキュリティ企業に脆弱性診断を依頼している。
- 脆弱性診断で発見されたバグを急いで修正した。
- 新システム導入前に脆弱性診断を実施する必要がある。
語源・由来
「脆弱性」はシステムの弱点・欠陥を、「診断」は調査・検査を意味する。1990年代のインターネット普及に伴い、セキュリティ対策の重要性が高まり、この用語が定着した。
英語で言うと
Vulnerability AssessmentPenetration TestingSecurity Vulnerability Scanning
「脆弱性診断」との違いを比較する
似た言葉との違い・使い分けを解説しています。
「脆弱性診断」をもっと知る本
この言葉やそのテーマを深めたい方へ。
語彙の星雲で「脆弱性診断」を探索する →