パッチマネジメントとは?
パッチマネジメントとは、OSやソフトウェアの修正プログラムの公開を把握し、適用対象・優先度・期限を決めて計画的に適用し、適用状況を確認・記録する管理活動。FEでは既知の脆弱性を突く攻撃への最も基本的な対策として問われる。
ぱっちまねじめんと
パッチマネジメントの意味
OSやソフトウェアの修正プログラムの公開を把握し、適用対象・優先度・期限を決めて計画的に適用し、適用状況を確認・記録する管理活動。FEでは既知の脆弱性を突く攻撃への最も基本的な対策として問われる。
パッチマネジメントの具体例
資産管理ツールで全端末のバージョンを収集し、緊急度の高い脆弱性は2週間以内、その他は月次で適用と定める。基幹システムには先に検証環境で適用して業務影響を確認し、問題があれば回避策(緩和策)を先に講じる。
パッチマネジメントは試験でどう引っ掛けられる?
「すぐ当てればよい」わけではなく、業務停止や不具合の危険があるため検証と計画が要る。一方でゼロデイ攻撃はパッチが存在しないため、この対策だけでは防げない点も対比で問われる。
パッチマネジメントと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。