「セキュリティ診断」を受ける前に知っておきたい基礎知識

セキュリティ診断、どこまでやる？ いつやる？ 報告をどう受け止める？ セキュリティ専門家が時事ネタなどを語る連載「セキュリティのアレ」。第37回のテーマは「セキュリティ診断」です。解説するのは前回に引き続き、根岸征史氏と辻伸弘氏。本連載に関するご意見、ご感想はTwitterハッシュタグ「#セキュリティのアレ」までお送りください。 宮田 セキュリティのアレ、第37回のテーマは「セキュリティ診断」です。これは、具体的に何を見ていくものなのでしょうか？ 実際に診断業務に長く携わってこられたお2人に聞いてみたいと思います。 辻氏 まず、セキュリティ診断には大きく分けて2つの種類があります。1つは「ネットワーク診断」あるいは「プラットフォーム診断」と呼ばれるもの。もう1つが「Web（アプリケーション）診断」です。 これらは診断の範囲が異なっていて、前者では、WindowsやLinuxなどのOSや、そ