在教科书中学习技术性与物理性脆弱性
定义安全漏洞(セキュリティホール)是由缺陷或设计不完善造成的、可被攻击利用的软件或系统弱点。
解说可被攻击者钻空子的弱点称为脆弱性(脆弱性),安全漏洞是其中的典型。开发商为堵上漏洞而发布的修正程序称为安全补丁(セキュリティパッチ),尽早应用补丁、让软件保持最新是基本对策。在修复发布之前就利用漏洞的攻击称为零日攻击(ゼロデイ攻撃),仅靠应用补丁无法完全防住。
类比就像院墙上出现的一道小裂缝。住户即使没察觉,小偷也会找到它钻进来。尽早堵上就是基本的防范。
记忆钩子hole 是“洞”,补丁(patch)是缝在衣服破洞上的“补丁布”。有洞就打补丁,成对记住。