脆弱性管理／パッチ管理とは？
脆弱性管理／パッチ管理とは、自組織の資産に存在する脆弱性を継続的に把握し、深刻度と実際の悪用状況をもとに適用の優先順位と期限を決めて是正する運用プロセス。すべてを即座に直せない前提で、何を先に直し何を代替策で凌ぐかの判断が問われる。
ぜいじゃくせいかんりぱっちかんり
脆弱性管理／パッチ管理の意味
自組織の資産に存在する脆弱性を継続的に把握し、深刻度と実際の悪用状況をもとに適用の優先順位と期限を決めて是正する運用プロセス。すべてを即座に直せない前提で、何を先に直し何を代替策で凌ぐかの判断が問われる。
脆弱性管理／パッチ管理の具体例
公表されたCVEについて、CVSS基本値7.0以上かつ外部公開資産に該当するものは14日以内、内部限定は90日以内と期限を定める。期限内に適用できないサーバはWAFのシグネチャで一時的に防ぎ、例外として期限と承認者を台帳に記録して追跡する。
脆弱性管理／パッチ管理は試験でどう引っ掛けられる？
CVSS基本値だけで優先度を決めるのは不十分で、公開範囲や悪用コードの流通状況を加味した現状値・環境値の観点が要る。また「パッチ適用」だけが是正ではなく、機能停止や設定変更による回避も正式な対応手段である。
脆弱性管理／パッチ管理と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。