脆弱性は広い弱点 セキュリティホールは 具体的な欠陥 バグは記述ミスや 論理的な誤り バグが悪用可能なら 脆弱性になり得る 脅威は事故や 攻撃を起こす原因 リスクは脅威が 脆弱性を突いて 損害が起きる可能性 シャドーITは 管理外の端末や 外部サービスを 無断で業務利用 BYODは私物端末を 管理下で許可あり ゼロデイ攻撃は 対策提供前の脆弱性を 悪用する攻撃 セキュリティパッチは 脆弱性を修正する 追加プログラム 人的脆弱性は不注意や 教育不足など人や組織の弱点 ソーシャルエンジニアリング は心理や行動の隙を突いて 機密を盗む アップデートは脆弱性や バグを解消し最新に保つ作業 シャドーITは許可なし BYODは管理下で許可あり