缺陷（bug）（バグ）是因设计上的疏漏或代码写错而在程序中产生的故障。
它会以返回与预期不同的结果、在特定操作下停止运行等形式表现出来。发现的缺陷要用开发商发布的修正程序（补丁）来修复。
类比就像菜谱里把糖和盐写反了。即使完全照着步骤做，做出来的菜也会不对劲。
记法英语 bug 的意思是“虫子”。这个叫法把机器故障归咎于虫子，相当于捉虫的修复工作则叫作调试（debug）。
考点
安全漏洞（セキュリティホール）是由缺陷或设计不完善造成的、可被攻击利用的软件或系统弱点。
应用开发商的修复来堵上漏洞，并保持最新状态。
可被攻击者钻空子的弱点称为脆弱性（脆弱性），安全漏洞是其中的典型。开发商为堵上漏洞而发布的修正程序称为安全补丁（セキュリティパッチ），尽早应用补丁、让软件保持最新是基本对策。在修复发布之前就利用漏洞的攻击称为零日攻击（ゼロデイ攻撃），仅靠应用补丁无法完全防住。
类比就像院墙上出现的一道小裂缝。住户即使没察觉，小偷也会找到它钻进来。尽早堵上就是基本的防范。
记法hole 是“洞”，补丁（patch）是缝在衣服破洞上的“补丁布”。有洞就打补丁，成对记住。
考点
| 比较点 | 缺陷（bug） | 安全漏洞 |
|---|---|---|
| 关键所指范围 | 程序未按预期运行的错误 | 可被攻击利用的弱点（成因除了缺陷，还有设计上的不完善） |
| 带来的问题 | 结果出错、处理停止 | 成为非法访问或感染的入口 |
| 修复方法 | 应用修正程序 | 尽快应用安全补丁（堵上漏洞的修正程序） |
灾害（災害）是地震、火灾、水灾等自然现象或事故使设备和数据受损的威胁，是物理威胁（物理的脅威）的典型。
| 防范对象 | 防范示例 |
|---|---|
| 数据 | 把副本保存在远离的地点 |
| 建筑、设备 | 采用抗震、防火结构 |
| 电源 | 准备不间断电源装置或自备发电 |
| 业务 | 把受灾时的恢复步骤写进业务连续性计划 |
物理威胁是指像自然现象或对设备的直接损坏那样，因物理原因使设备和数据受损的威胁。灾害会一次波及大片范围，如果把数据副本放在同一栋楼里，就会和原件一起丢失。
类比把重要文件只放在一个仓库里，一场火灾就可能全部烧光。把复印件另存到别的城市，就相当于对灾害的防范。
记法日语的“災”字上面是表示河流的“巛”，下面是“火”，水害和火害都装在这一个字里。
考点
破坏（破壊）是损坏设备、记录介质或数据等使其无法使用的损害，既可能因事故发生，也可能因人的故意发生。
它直接损害需要时能够使用的状态（可用性，可用性）。针对人为损坏设备，上锁和出入室管理是防范手段；针对数据丢失，备份是防范手段。
考点
干扰行为（妨害行為）是人有意让信息系统或业务无法正常运行的行为。
除了切断电源或线路这类物理手段，也有像发送大量通信让服务停摆的DoS 攻击（DoS攻撃）那样经由网络进行的方式。两者都会损害可用性，出入室管理和通信监控是防范手段。
类比就像一大群人堵在店门口占住通道，让真正的顾客进不去。店面毫发无损，生意却停了。
考点
| 比较点 | 破坏 | 干扰行为 |
|---|---|---|
| 关键目的与结果 | 损坏设备或数据，使其无法使用 | 即使不损坏，也让系统无法正常运行 |
| 发生方式 | 事故或人的故意都会引起 | 由人有意实施 |
| 示例 | 砸碎记录介质 | 用大量通信让服务停摆 |
从本单元的过去问中选 4 题
开始做确认题