脆弱性診断は、システムやアプリに弱点がないかを調べて、危険度と対策を整理する仕事です。
Webアプリ、API、サーバー、ネットワーク機器などが対象になります。
まず押さえたいポイント
- 弱点を見つけるだけでなく、危険度と対策も示す
- Web、ネットワーク、サーバーなど対象は広い
- 実務では報告書の質もかなり大事
どんな場面で使うか
どんなふうに理解するとよいか
脆弱性診断は、壊すための攻撃 ではなく、壊れやすい場所を先に見つける点検 と考えると分かりやすいです。
押さえておきたい注意点
自動ツールだけで終わるとは限りません。
実務では、手動確認、再現確認、誤検知の見極め、説明責任まで含みます。
実務で見るポイント
- 対象範囲を明確にする
- 自動診断と手動確認を使い分ける
- 修正優先度まで整理する