システム・セキュリティ・セキュリティの様々な疑問を解消☆

セキュリティホール

セキュリティホールとは、“セキュリティ上の欠陥”を指し、通常は、プログラムのバグに起因する不具合を指します。ハッカーやクラッカーはこのセキュリティ・ホールを狙って攻撃をしかけ、オープン系システムで使用されているほとんどのソフトウェア(WindowsやUNIXなどのOS、sendmailやファイアウォールなどのミドルウェア)にはセキュリティ・ホールがあるといっても過言ではないでしょう。セキュリティ・ホールの情報は、当該ソフトウェアを提供しているメーカーや、コンピュータ緊急対応センター(JPCERT/CC)などから逐次提供されており、一般に修正プログラム(セキュリティパッチ)も無償で提供されています。セキュリティ管理者は、情報収集とともに、ソフトウェアを最新の状態にしておくことが運用管理では欠かせません。

システム・セキュリティやセキュリティに関わる話は、役立つこのホームページが手軽で便利です。