セキュリティホール(Exploit)

プログラムに存在する不具合のうち、セキュリティ対策上に問題となるもの。「脆弱性」とも呼ばれる。
たとえば、メールの添付ファイルをクリックしなくても、Outlook Expressでプレビューしただけで添付ファイルが実行されてしまう「ダイレクトアクション活動」はInternet Explorerのセキュリティホールを利用することによって実現される。

セキュリティホールをそのままにしておくと、ウイルスに感染したり、不正アクセスの被害を受けたりする可能性が高まるため、プログラムの開発元が提供する修正プログラムを必ず適用する必要がある。

WindowsやInternet Explorerなどのマイクロソフト社製品の場合、Windows Update機能で修正プログラムが入手できる。

このようなセキュリティホールを狙った活動を行うことを英語では「Exploit」と呼ぶ。

セキュリティ用語を調べる

情報提供サービス

ホームページ以外でも、情報を提供しています。各種情報提供サービスもご利用ください。

セキュリティの学習

『インターネット・セキュリティ・ナレッジ』は、インターネットセキュリティ全般の知識を幅広く身につけていただくためのポータルサイトです。

インターネット・セキュリティ・ナレッジ