脆弱性診断
脆弱性診断は、ウェブアプリケーションやサーバーなどのシステムに潜む脆弱性を見つけるために、対象全体を網羅的に検査することです。
総務省の「国民のためのサイバーセキュリティサイト」は、脆弱性診断は情報セキュリティの基準と照らして評価するため、ただちに攻撃につながらないがセキュリティ上望ましくない点も含めて洗い出せると説明しています。また、もっとも確実な方法は情報セキュリティの専門家による診断サービスを依頼することだとしています。
実際に攻撃が成功するかを攻撃者の視点で確かめる「ペネトレーションテスト」とは目的が異なります。新規事業では、個人情報や決済を扱うサービスの公開前や、大きな機能追加の後に実施を検討するとよいでしょう。大企業の取引先から、導入前に診断結果の提出を求められることもあります。
参考資料
「脆弱性診断」が出てくる記事
この用語が出てくる記事はまだありません。