FEセキュリティ · 情報セキュリティ

セキュリティホール

Security Hole

せきゅりてぃほーる

ソフトウェアの設計や実装の誤りによって生じた、セキュリティ上の欠陥。攻撃者に悪用されると不正アクセスや情報漏えいにつながるため、修正プログラム（セキュリティパッチ）の速やかな適用が必要。

共有:

他の資格での定義

ソフトウェアやシステムに存在するセキュリティ上の欠陥や弱点。攻撃者に悪用されると不正アクセスや情報漏えいにつながるため、修正パッチの適用が必要。

ソフトウェアやシステムに存在するセキュリティ上の欠陥や弱点。攻撃者に悪用されると、不正アクセスや情報漏えいなどのセキュリティインシデントにつながる。セキュリティパッチの適用やバージョンアップで修正する。

OSやソフトウェアの設計・実装の欠陥のうち、攻撃に悪用できるもの。発見されると開発元が修正プログラム（セキュリティパッチ）を提供するため、パッチ適用の遅れが被害に直結する。

ソフトウェアや機器の設計・実装上の欠陥のうち、不正アクセスや情報漏えいにつながるもの。ネットワーク機器のファームウェアにも存在し、公開後は速やかにパッチを適用しないと侵入の起点となる。

ソフトウェアの設計や実装の誤りによって生じた、情報セキュリティ上の欠陥。攻撃者に悪用されると不正アクセスやマルウェア感染の原因になるため、開発元が提供する修正プログラム（セキュリティパッチ）を適用して塞ぐ。技術的な脆弱性とほぼ同じ意味で使われる。

Past Exams

過去問で 13 回出題（基本情報技術者試験 4・ITパスポート試験 3・応用情報技術者試験 2・情報セキュリティマネジメント試験 1・データベーススペシャリスト試験 1・システム監査技術者試験 1・情報処理安全確保支援士試験 1）

残り 3 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。