セクション: セキュリティ運用

セクション: 通信とネットワークセキュリティ

リスクの識別と検証は、脆弱性を評価する際に考慮する必要がある要素です。脆弱性とは、攻撃者が悪用してシステムやアプリケーションのセキュリティや機能を侵害できる、システムまたはアプリケーションの弱点または欠陥です。脆弱性評価は、システムまたはアプリケーションに影響を及ぼす可能性のある脆弱性を識別、分析、評価するプロセスです。脆弱性評価は、組織の情報システムや資産に影響を及ぼす可能性のあるリスクを識別、評価、軽減するプロセスであるリスク管理プロセスの一部です。リスクの識別と検証は、脅威、脆弱性、影響などのリスクの潜在的なソースと原因を識別し、リスク情報の正確性と関連性を検証する、リスク管理プロセスのステップです。リスクの識別と検証は、脆弱性評価の範囲と優先順位を決定し、脆弱性評価の結果が一貫していて信頼できるものであることを確認するのに役立ちます。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 1 章: セキュリティとリスク管理、5 ページ。CISSP 模擬試験 - 無料の 20 問の質問と回答、質問 16。