脆弱性とは？

▼脆弱性▼
『セキュリティーホール』より : セキュリティーホールは、多くはコンピュータソフトウェアの欠陥（バグ、不具合）のひとつで、本来操作できないはずの操作 (権限のないユーザが権限を超えた操作を実行できる等) ができてしまったり、見えるべきでない情報が第三者に見えてしまうような不具合をいう。これに類する用語として脆弱性(ぜいじゃくせい) という表現がある。
このような欠陥は古くから存在したが、特に問題視されるようになったのはインターネットの発展に伴い、コンピュータ・ネットワーク ネットワーク越しにセキュリティホールが容易に攻撃されうる状態になっているからである。
原因としては、プログラム (コンピュータ) プログラムのコーディングミスや、システムの設定ミス、システム設計上の考慮不足によって生ずる。

【情報源】Wikipedia
【引用元URL】http://ja.wikipedia.org/wiki/%E8%84%86%E5%BC%B1%E6%80%A7

▼脆弱性検査ツール▼
脆弱性検査ツール（ぜいじゃくせいけんさつーる・”Vulnerability Scanner”を略して”VS”とも呼ばれる）とは、コンピュータセキュリティ上で、様々なクラッキング 侵入に用いられる攻撃手段を用いて、コンピュータの安全性を試すためのプログラム (コンピュータ) プログラム群である。大抵の場合はパッケージ化され、製品や試作ソフトウェアの評価に用いられている。
これらのプログラムは、様々な侵入手段に対する防御力を評価するため、幾つかの侵入用ツールがセットになっている場合が多いため、一連のプログラム群が一つにまとめられ、連続して動作するように設計されている。その用途もあり、一般的なツールソフトウェアとは異なり、グラフィカルユーザインターフェース GUIなどの操作しやすい画面がついていたりする訳ではなく、設定もコマンド入力や設定ファイルの編集といったレベルで行う物が大半である。

【情報源】Wikipedia
【引用元URL】http://ja.wikipedia.org/wiki/%E8%84%86%E5%BC%B1%E6%80%A7

インターネット用語辞典　索引へ戻る

▼「脆弱性」以外の用語▼