【問197】情報・サイバーセキュリティ管理士 練習問題｜脆弱性とアップデート管理

解説

正解は3。脆弱性はソフトウェアに存在するセキュリティ上の欠陥であり、放置すると不正アクセスやマルウェア感染の侵入口になる。組織は、利用するソフトウェアの資産目録を整備したうえで、提供元や脆弱性情報データベースから修正プログラムの提供状況を継続的に把握し、影響度を評価して速やかに適用する体制を整える必要がある。1は誤り。適用を控えると既知の脆弱性が残り続け、危険性が高まる。検証環境での確認を経て適用するのが正しい進め方である。2は誤り。サポートが終了した製品には修正プログラムが提供されないため、更新版への移行が必要である。4は誤り。日本ではIPAとJPCERT/CCが運営するJVNなどで脆弱性情報が公開されている。本試験では、脆弱性情報の入手先と適用管理が問われる。