教科書で学ぶ技術的・物理的な脆弱性
定義セキュリティホール は、バグや設計上の不備が原因で生じた、攻撃に悪用されうるソフトウェアやシステムの弱点である。
解説攻撃者に付け込まれる弱点のことを 脆弱性 といい、セキュリティホールはその代表である。穴をふさぐために開発元が配る修正プログラムを セキュリティパッチ といい、早く当ててソフトウェアを最新に保つことが基本の対策になる。修正が配られる前に穴を突く攻撃は ゼロデイ攻撃 と呼ばれ、パッチの適用だけでは防ぎきれない。
たとえ家の塀にできた小さな割れ目のようなもの。住人が気づかなくても、泥棒はそこを見つけて入り込む。早めにふさぐことが基本の備えになる。
記憶フックhole は「穴」、パッチ (patch) は服の穴に当てる「継ぎ布」。穴には継ぎを当てる、と組で覚える。