脅威と脆弱性
利用中のソフトウェアに関する新たな脆弱性情報が公開された際の対応手順として、最も適切な順序はどれか。
- Aパッチ適用 → 影響範囲の調査 → 情報収集 → 動作検証
- ✓情報収集 → 影響範囲の調査 → パッチ適用 → 動作検証
- C動作検証 → パッチ適用 → 情報収集 → 影響範囲の調査
- D影響範囲の調査 → 動作検証 → 情報収集 → パッチ適用
解説
脆弱性対応では、まず公表情報を収集し、自組織のシステムへの影響範囲を評価したうえで、修正パッチを適用し、適用後に動作検証を行うという手順が基本である。
根拠シラバス「情報セキュリティ」分野―脅威と脆弱性、脆弱性対応・パッチマネジメント