脆弱性

「デジタルの城門にある『鍵の壊れた扉』や、設計図にある『予期せぬ隙間』」のことです。

1.原因:

プログラムのバグ（実装ミス）だけでなく、パスワード設定が甘いといった運用の不備も脆弱性に含まれます。

2.管理:

CVE（共通脆弱性識別子）などの番号で世界的に管理されており、発見されると迅速な修正（パッチ適用）が求められます。

3.0日攻撃:

脆弱性が発見されてから、対策が整う前の「0日目」に行われる攻撃を指し、非常に危険です。