実践、セキュリティ事故対応〜事故を未然に防ぐ脆弱性検査　手法や観点を変えてあぶり出す
日経コンピュータ　第911号　2016.4.28

この記事の情報
掲載誌	日経コンピュータ　第911号（2016.4.28）
ページ数	4ページ　（全5333字）
形式	PDFファイル形式　（444kb）
雑誌掲載位置	134〜137ページ目

第　１７　回ＣＳＩＲＴの活動ではセキュリティ事故の事後対応ばかり注目されがちだが、事故を未然に防ぐ働きも欠かせない活動の一つである。事故防止に効くのが脆弱性の有無を確認する「脆弱性検査」だ。アプリケーションとインフラに分け、複数の検査で逃さず検出しよう。脆弱性を検査できる技術者をＣＳＩＲＴ（セキュリティ事故対応チーム）に配置すると有事に役立ちます。脆弱性を悪用する攻撃を未然に防げるだけでなく、攻撃…