脆弱性の基礎 | ぽち先生と学ぶ IT基礎ノート

要点

脆弱性とは、システムの中に存在する「弱点」や「隙」のことです。プログラムの不具合や、設計上の考慮不足、設定ミスなどが原因で生まれます。

脆弱性そのものは、すぐに被害を発生させるわけではありません。しかし、攻撃者にその弱点を見つけられ、悪用されると、不正アクセスや情報漏洩などの実害につながります。

🔑 身近な例鍵のかかっていない窓のようなものです。窓が開いていても、すぐに何かが起きるわけではありません。しかし、そこに気づいた空き巣（攻撃者）がいれば、簡単に侵入されてしまいます。

脆弱性は、開発の様々な場面で生まれる可能性があります。

📐 設計ミス権限チェックの考慮漏れ

💻 実装ミス入力値チェックの不足

⚙️ 設定ミス初期パスワードの放置古いバージョンの放置

「作ったときは問題なかった」ソフトウェアでも、新しい攻撃手法が発見されたり、更新を怠って放置されたりすることで、後から脆弱性として顕在化することもあります。

数ある脆弱性の中でも、特に名前がよく知られているものを紹介します。ここでは概要レベルで、名前とイメージをつかんでおきましょう。

SQLインジェクション入力欄に不正な命令文を紛れ込ませ、データベースを不正に操作される。

XSS（クロスサイトスクリプティング）不正なスクリプトをページに埋め込まれ、利用者のブラウザ上で実行される。

CSRF（クロスサイトリクエストフォージェリ）利用者に気づかれないまま、意図しない操作を実行させられる。

攻撃者は、脆弱性を見つけると、それを足がかりにしてシステムの奥へと侵入を試みます。

攻撃者が
弱点を探索

脆弱性を
発見

悪用して
侵入・操作

情報漏洩・
不正操作

脆弱性をゼロにすることは難しいですが、リスクを大きく減らすための基本的な習慣があります。

🔑 身近な例家のセキュリティ点検に似ています。窓の鍵を定期的に確認し、古い鍵は新しいものに交換する。この地道な積み重ねが、空き巣（攻撃者）に狙われにくい家（システム）をつくります。

脆弱性とは、システムに潜む弱点のことです。設計・実装・設定のさまざまな場面で生まれ、放置すると攻撃者に悪用されるリスクがあります。ソフトウェアの更新や入力値チェックなど、地道な対策の積み重ねが重要です。