A社では，利用しているソフトウェア製品の脆弱性に対して，ベンダから提供された最新のセキュリティパッチを適用することを決定した。ソフトウェア製品がインストールされている組織内のPCやサーバについて，セキュリティパッチの適用漏れを防ぎたい。そのために有効なものはどれか。

選択肢

• アソフトウェア製品の脆弱性の概要や対策の情報が蓄積された脆弱性対策情報データベース（JVN iPedia）
• イソフトウェア製品の脆弱性の特性や深刻度を評価するための基準を提供する共通脆弱性評価システム（CVSS）
• ウソフトウェア製品のソースコードを保存し，ソースコードへのアクセス権と変更履歴を管理するソースコード管理システム
• エソフトウェア製品の名称やバージョン，それらが導入されている機器の所在，IPアドレスを管理するIT資産管理システム

正解と解説

正解：エ ソフトウェア製品の名称やバージョン，それらが導入されている機器の所在，IPアドレスを管理するIT資産管理システム

パッチの適用漏れを防ぐには、まず「どの機器にどの製品のどのバージョンが入っているか」を正確に把握できていることが前提となる。IT資産管理システムで導入製品とバージョン、機器の所在やIPアドレスを一元管理すれば、対象機器を漏れなく洗い出し、適用状況を追跡できる。

選択肢ごとの解説

• ア誤り。脆弱性の情報は得られるが、自組織のどの機器が対象かは分からない。
• イ誤り。深刻度の評価基準であり、優先順位付けには役立つが適用漏れは防げない。
• ウ誤り。自社開発のソースコード管理であり、製品の適用状況とは無関係。
• エ正解。導入製品とバージョン、機器の所在を把握でき、適用漏れの発見に有効。

同じ分野の他の問題

• 情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。2026年度 公開問題 科目A・B 問5
• CVSS v3について、基本評価基準、現状評価基準、環境評価基準のうち、現状評価基準の特徴はどれか。2025年度 公開問題 科目A・B 問6
• 国内外に複数の子会社をもつA社では、インターネットに公開するWebサイトについて、A社グループの脆弱性診断基準（以下、A…2022年度 公開問題 科目A・B 問58
• A社は、金属加工を行っている従業員50名の企業である。同業他社がサイバー攻撃を受けたというニュースが増え、A社の社長は情…2022年度 公開問題 科目A・B 問51
• Webサーバの検査におけるポートスキャナの利用目的はどれか。2019年度 秋期 午前 問30