情報セキュリティマネジメント

脆弱性管理。CVE・CVSS・パッチ適用・ゼロデイ攻撃

SGの脆弱性管理を、脆弱性情報、CVE、CVSS、影響調査、パッチ、回避策、ゼロデイ攻撃への対応から整理します。

公開日: 2026年7月23日

更新日: 2026年7月23日

この記事に関連する資格

脆弱性は深刻度だけでなく自組織への影響で優先順位を付ける

脆弱性管理では、公開された脆弱性情報を確認し、自組織で利用している製品・設定・公開範囲に影響があるかを調査します。CVEは脆弱性を識別するための番号、CVSSは深刻度を評価するための共通的な指標です。

SG試験では、技術用語だけでなく、組織の情報資産、利用者、業務、規程、法令、事故発生時の対応を結び付けて判断します。問題文で守る対象と起きている事象を先に整理します。

高いCVSS値でも利用状況によって影響は異なり、低い値でも重要業務へ影響する場合があります。検証・変更管理を経て、計画的に対応します。

選択肢を読むときは、脅威、脆弱性、被害、技術的対策、組織的対策、対応の順序を区別します。名称が似た対策でも、予防・検知・封じ込め・復旧のどこで役立つかを確認します。

この記事は試験学習のための一般的な整理です。個別のセキュリティ事故、法的対応、システム設定、契約上の判断を示すものではありません。

試験方式、シラバス、関連法令、ガイドラインは更新されます。IPA 情報セキュリティ10大脅威を確認してください。最終確認日: 2026年7月24日。

迷った選択肢について、守る情報資産、脅威、対策、担当者のどれを取り違えたか記録します。

資格勉強コラム

情報セキュリティマネジメント2026年7月23日

情報セキュリティマネジメント試験を、CBT方式、科目A・科目B、申込み、合格基準、受験前の公式確認事項から整理します。

情報セキュリティマネジメント2026年7月23日

SG、ITパスポート、基本情報技術者試験を、対象者、知識の深さ、問題形式、学習目的、次に選ぶ試験の観点から整理します。

情報セキュリティマネジメント2026年7月23日

SG試験の科目A・科目Bについて、知識問題、長文ケース、設問の読み方、演習順、試験時間の配分を整理します。

情報セキュリティマネジメント2026年7月23日

SGの公開問題を使う際に、出題年度、シラバス、法令・ガイドラインの改定、現在の制度との違いを確認する方法を解説します。

情報セキュリティマネジメント2026年7月23日

SGで混同しやすい用語、主語・目的・順序の入れ替えによるひっかけ、誤答ノートの作り方を整理します。

ITパスポートの次に学びたいセキュリティ基礎を、5問・10問単位、分野別、年度別に学習できます。