文献

J-GLOBAL ID：201302293928469206   整理番号：13A1336163

セキュリティ実践の基本定石 みんなでもう一度見つめなおそう【第三回】ソフトウェアの脆弱性ができるわけ

著者 (1件)： すずき ひろのぶ
資料名： Software Design  (Software Design)
号： 275  ページ： 124-127  発行年： 2013年09月18日 
JST資料番号： L3952A  ISSN： 0916-6297  資料種別： 逐次刊行物 (A)
記事区分： 解説  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： コンピュータの脆弱性のうち,ソフトウェアの脆弱性に絞って検討した。これまでは,十分なテストによって一定の品質を保てば,ソフトウェアの間違いが引き起こす現象は確実に少なくなり,その一定の割合である脆弱性も小さくなると仮定できた。しかし,攻撃側は,意図を持ってソフトウェアの脆弱性を発見しようとするので,これまでの上記の仮定が崩れる。また,個人がソフトウェアの脆弱性に出会うことはまれでも,利用者全体で見た場合,可能性のある脆弱性はまれではなく,個人の感覚と野際が生じてしまう。ブラックボックステストは,ソースコードの存在と関係なく,テストができ,それを手がかりにソフトウェアの脆弱性を見つけられることを理解している必要がある。以前より安定に使われていても突然仕様や設計段階などの初期の段階に起因する脆弱性が現れることを前提にソフトウェアを使用する必要がある。

シソーラス用語： *コンピュータセキュリティ ,  *性質 ,  *ブラックボックス ,  計算機コード ,  *初期 ,  サイバー攻撃
準シソーラス用語： ソースコード ,  ソフトウェアセキュリティ ,  *初期段階 ,  *脆弱性

分類 (3件)： その他のディジタル計算機方式  (JC02050G) ,  計算機網  (JC03000K) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (3件)： セキュリティ ,  ソフトウェア ,  脆弱性