脆弱性

脆弱性診断

概要

システムに弱点がないか調査すること。

既知の脆弱性パターンに基づき、システムやアプリケーションを網羅的にスキャン・検証する作業。ツールによる自動スキャンが中心となる脆弱性診断に対し、人間が実際の攻撃者視点で侵入を試みるペネトレーションテストはより深く実践的な検証を行う点で異なり、両者は補完関係にある。