No.221セキュリティと認証

vulnerability

ぜいじゃくせい・脆弱性

知識レベル基礎

答えひとことで

脆弱性は、想定しない操作や攻撃によって安全性が損なわれ得る弱点です。

CVE との違い脆弱性は攻撃や誤用につながる弱点です

使うコマンドaptdnfrpmdpkg

くわしく

脆弱性は、想定しない操作や攻撃によって安全性が損なわれ得る弱点です。実装の誤り、設定の不備、設計上の不足など形はさまざまで、悪用可能性や影響範囲も異なります。弱点があるだけで直ちに事故になるとは限りませんが、放置は危険です。

なぜ大事？

知らないと困る場面

認証設計、鍵管理、通信保護、脆弱性対応、アクセス制御を読む時に重要です。

よくある誤解

脆弱性は事故そのものではありません。事故につながり得る弱点です。

まちがえやすい言葉と由来

vulnerabilityVSCVE

脆弱性は攻撃や誤用につながる弱点です。一方、CVEは公開された脆弱性を識別するための共通番号です。

ことばの地図

関係するコマンド

No.094aptDebian系でパッケージの検索、導入、更新、削除を行う対話向けフロントエンドです。人が操作する日常管理に向きます。No.095dnfFedora系、RHEL系でパッケージの検索、導入、更新、削除を行う高水準ツールです。依存関係解決を含めて扱えます。No.097rpmRPMパッケージを低水準で直接扱います。パッケージ情報、配置ファイル、整合性、提供元の確認に便利です。No.096dpkgDebianパッケージを低水準で直接扱います。状態確認や内容一覧、ローカルdebの導入で重要です。

よくある質問

脆弱性は何を守るための考え方または仕組みですか？

脆弱性は事故そのものではありません。事故につながり得る弱点です。

資格試験では

LPIC-3 303大事認証、暗号、アクセス制御、防御策の理解
LinuC レベル3 3SS大事認証、暗号、アクセス制御、防御策の理解

vulnerability を最後まで読みました。

Linux 用語辞典に戻る462 / 512

コンテンツ