脆弱性対応の優先度とは？

脆弱性対応は、深刻度だけでなく、資産価値、外部露出、悪用状況、回避策、変更影響で優先付ける。 ▍なぜ正解 二つの資料から、攻撃可能性と事業影響が最も大きい対象を選べる。 ▍よくある間違い 隔離・停止により露出が低く、同じ優先度にはならない。 影響と代替策を踏まえれば、より高いリスク対象より後になる。 脆弱性管理の対象となる情報システム資産ではない。 ▍試験の狙い 脆弱性情報、パッチ適用、優先付けを扱う。