賞賛、誤解、戸惑い、興味 ～ セキュリティ診断標準化を市場はどう受けとめたか 1枚目の写真・画像 | ScanNetSecurity
2026.04.22(水)

賞賛、誤解、戸惑い、興味 ～ セキュリティ診断標準化を市場はどう受けとめたか 1枚目の写真・画像

製品・サービス・業界動向 業界動向

脆弱性診断の標準化は業務を細分化することで進められる。「認証」「セッション」等の大カテゴリは10項目あり、大カテゴリのひとつ「入力制御」はさらに「バリデーション」「SQLインジェクション」など11の中カテゴリに分けられる。大カテゴリから中カテゴリ、中カテゴリから小カテゴリ、小カテゴリからさらに下位のカテゴリへと、それ以上細分化不可能（作業者の判断が不要）な作業単位までブレイクダウンは行われる。
脆弱性診断の標準化は業務を細分化することで進められる。「認証」「セッション」等の大カテゴリは10項目あり、大カテゴリのひとつ「入力制御」はさらに「バリデーション」「SQLインジェクション」など11の中カテゴリに分けられる。大カテゴリから中カテゴリ、中カテゴリから小カテゴリ、小カテゴリからさらに下位のカテゴリへと、それ以上細分化不可能（作業者の判断が不要）な作業単位までブレイクダウンは行われる。

この記事の写真

/

関連ニュース

PageTop

業界動向人気記事

  1. 「すでに感染してしまった」最悪のシナリオで訓練実施 ～ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ～ LINEヤフーのランサムウェア対応訓練

  2. 「個人情報の保護に関する法律等の一部を改正する法律案」を閣議決定

    「個人情報の保護に関する法律等の一部を改正する法律案」を閣議決定

  3. 法政大学情報セキュリティハンドブック公開

    法政大学情報セキュリティハンドブック公開

  4. JPCERT/CC が組織改編、早期警戒グループとインシデントレスポンスグループを統合

    JPCERT/CC が組織改編、早期警戒グループとインシデントレスポンスグループを統合

  5. デジタル庁「政府情報システムにおける脅威の検知・対応のためのログ取得・分析導入ガイドブック」に NTTデータ先端の技術者がレビュー協力

    デジタル庁「政府情報システムにおける脅威の検知・対応のためのログ取得・分析導入ガイドブック」に NTTデータ先端の技術者がレビュー協力

  6. NCO、2025年度 全分野一斉演習と官民連携演習の実施結果を公表

    NCO、2025年度 全分野一斉演習と官民連携演習の実施結果を公表

  7. JC3、テクニカルサポート詐欺の手口に関する実態調査発表

    JC3、テクニカルサポート詐欺の手口に関する実態調査発表

  8. Yahoo! JAPAN ID、ログイン方法を「パスキー」に一本化

    Yahoo! JAPAN ID、ログイン方法を「パスキー」に一本化

  9. 川口市のサイバーセキュリティを確保するための方針、情報セキュリティ基本方針と同様の内容に

    川口市のサイバーセキュリティを確保するための方針、情報セキュリティ基本方針と同様の内容に

  10. OKB証券がDMARC導入

    OKB証券がDMARC導入

ランキングをもっと見る
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事 › 写真・画像
TOP