security hole

デジタル大辞泉

セキュリティー‐ホール【security hole】

読み方：せきゅりてぃーほーる

コンピューターのセキュリティーシステム上の弱点。ソフトウエアの設計やプログラミングのミスなどに起因する。

情報セキュリティ用語集

セキュリティホール【Security Hole】

システムやネットワークのセキュリティ上の脆弱点のこと。

.NET Framework用語集

セキュリティ ホール [security hole]

通常はアクセスが制限されたコンピュータ、コンポーネント、アプリケーション、または他のオンライン リソースへの、意図せずに無防備となっているエントリ ポイント。

PHP用語集

セキュリティホール

【英】 Security Hole

ソフトウェアのバグが原因で、不正な命令や操作により開発者が意図しない処理ができてしまう不具合。その内容によっては、データベースに保存した情報が漏洩したり、ユーザーが権限を超えた操作をしたりするなど、Webサービスの運営に重大なダメージを与えるものもある。セキュリティホールは脆弱性とも呼ばれる。

クロスサイトスクリプティング、SQLインジェクション、CSRFはWebアプリケーションの多くが備える脆弱性として、開発者は必ずその対策を念頭に置く必要がある。

IT用語辞典バイナリ

セキュリティホール

【英】security hole

セキュリティホールとは、ソフトウェアやシステムの設計などに起因するセキュリティ上の欠陥のことである。

一般的に、ハッカーやクラッカーはセキュリティホールを通じて攻撃や侵入を行うことが多いとされる。セキュリティホールを放置しておくことで、ネットワークを通じてコンピュータへ不正にアクセスされ、通常は権限がなければできない操作が外部から行われたり、コンピュータ内のファイルが盗まれたり、といった被害にあう危険がある。

セキュリティホールが発見された場合には、開発者側はいち早く修正プログラムや修正版のソフトウェアを提供し、ユーザー側は提供された修正プログラムを適用するなどして、対策を講じる必要がある。

セキュリティホールが発見されてから修正プログラムが提供されるまでの時間差を利用し、攻撃を仕掛ける手法は、一般的にゼロデイ攻撃と呼ばれる。

なお、セキュリティホールを含んだソフトウェア上の弱点を指す語として「脆弱性」なども用いられる。

ネットワークのほかの用語一覧

セキュリティ：

ルートキット  脆弱性  セキュリティベンダー  セキュリティホール  セキュアブート  セキュア  ゼロデイ脆弱性

>>セキュリティカテゴリの他の用語