サプライチェーン脆弱性通知とは？

外部製品の脆弱性通知は、製品名だけで判断せず、自組織の資産、版数、公開状況、代替策に結び付ける。 ▍なぜ正解 通知内容を資産台帳と変更管理へつなぎ、過小対応と無計画な更新の両方を避けている。 ▍よくある間違い サプライチェーン上の通知を無視すると、既知のリスクを放置する。 同じ製品でもバージョン、公開状況、設定で影響は異なる。 更新は重要だが、互換性、バックアップ、変更手順を確認せずに一斉適用すると別の障害を招く。 ▍試験の狙い 委託先・外部製品に関するリスク情報の収集と対応を扱う。