セキュリティホールの対策とは

質問

最近、雑誌等で脆弱性探知ツールというものがあることを知りました。
これを使って、その環境のセキュリティホールを次々に検出するそうですが、
見つかったセキュリティホールに対して具体的にどのような対策がとられるものなのでしょうか。
ご存知の方がおられましたら、教えてください。

回答No.2

shinjif

ソフトウェアの欠陥によるセキュリティーホールに関してはセキュリティホールを埋めるパッチ（修正用プログラム）が公開されていれば、それをつかってセキュリティホールを埋めることになります。
かつて、うちの部門が運用しているサーバーも、そういうサーバーのセキュリティを評価する会社に頼んで、チェックして貰ったことがあります。
その会社からの報告は、発見されたセキュリティホールを危険度の高低に分け、パッチが存在するかどうか、どこで手にはいるか等々をリストアップしたものだったようです。