セキュリティパッチ

ソフトウェアに発見されたセキュリティ上の脆弱性を修正するための更新プログラム。脆弱性を悪用した攻撃を防ぐため、速やかな適用が推奨される。

ソフトウェアに見つかった脆弱性を修正するために、開発元が提供する修正プログラム。脆弱性修正プログラムとも呼ばれ、公表された脆弱性は攻撃に悪用されやすいため、影響を確かめたうえで速やかに適用する。

ソフトウェアに見つかった脆弱性を修正するために、開発元が提供する修正プログラム。公開された脆弱性はすぐに攻撃に悪用されやすいため、業務への影響を確かめたうえで速やかに適用する。修正プログラムが提供される前に脆弱性を突く攻撃をゼロデイ攻撃という。

脆弱性を修正するために提供される更新プログラム。ネットワーク機器では適用に再起動や通信断を伴うため、影響範囲の確認と作業時間帯の調整、切り戻し手順の準備が必要となる。

ソフトウェアに発見されたセキュリティ上の脆弱性を修正するための更新プログラム。脆弱性を悪用した攻撃を防ぐため、速やかな適用が推奨される。

ソフトウェアに含まれるライブラリやオープンソース部品の名称、バージョン、ライセンスを一覧化した部品表。脆弱性が公表されたときに影響を受ける製品を即座に特定でき、サプライチェーンリスクの管理に役立つ。

自組織の資産構成を把握したうえで脆弱性情報を収集し、影響度を評価して修正プログラムの適用や緩和策を計画的に実施する一連の活動。SBOMやソフトウェア構成分析を用いて依存関係まで含めて把握する。

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。

脅威に付け込まれる情報資産側の弱点。プログラムの不具合や設定不備といった技術的なものだけでなく、教育不足などの人的脆弱性、施錠の不備といった物理的脆弱性も含む。脅威と脆弱性がそろって初めて損害が生じうる。

OSやソフトウェアの設計・実装の欠陥のうち、攻撃に悪用できるもの。発見されると開発元が修正プログラム（セキュリティパッチ）を提供するため、パッチ適用の遅れが被害に直結する。

特定の脆弱性を突いて意図しない動作を起こさせる実証用のプログラム。本来は脆弱性の存在確認や検証に使われるが、公開されると攻撃への転用が容易なため、公開直後はパッチ適用を急ぐ必要がある。