ITパスポート試験 マネジメント系 練習問題 第30問: 情報セキュリティ監査における「脆弱性診断」の説明として、正しいものはどれか。

正解: 2. システムやネットワークに存在するセキュリティ上の弱点を体系的に発見・評価する検査

脆弱性診断（Vulnerability Assessment）は、システム・ネットワーク・アプリケーションなどに存在するセキュリティ上の弱点（脆弱性）を体系的に発見・評価する検査です。ツールを使った自動診断や専門家による手動診断があります。発見された脆弱性はリスクの深刻度（CVSS スコアなど）に基づいて評価され、優先順位をつけて対策を実施します。ペネトレーションテストは実際に攻撃を試みる点で異なります。

関連キーワード: 脆弱性診断・セキュリティ監査・ペネトレーションテスト・CVSS