脆弱性診断とは？
脆弱性診断とは、システムやアプリケーションに既知の脆弱性が存在しないかを、専用のツールなどを用いて網羅的に確認する検査。設定ミスやパッチ未適用箇所を洗い出すことが目的。
ぜいじゃくせいしんだん
脆弱性診断の意味
システムやアプリケーションに既知の脆弱性が存在しないかを、専用のツールなどを用いて網羅的に確認する検査。設定ミスやパッチ未適用箇所を洗い出すことが目的。
脆弱性診断の具体例
公開前のWebサイトに対して脆弱性診断ツールを実行し、既知のソフトウェアの脆弱性やSSL/TLSの設定不備が無いかを確認する。
脆弱性診断は試験でどう引っ掛けられる？
既知の弱点を網羅的に洗い出す脆弱性診断と、実際に侵入を試みて突破可能かを検証するペネトレーションテストは目的が異なる。
脆弱性診断と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。