ブラウザの脆弱性対策とは？Web閲覧時のリスクを減らす方法【SG試験】

まず結論

ポイントは、ブラウザは単なる閲覧ソフトではなく、外部のWebサイトと直接やり取りする入口だということです。

ブラウザに脆弱性が残っていると、ドライブバイダウンロードやマルバタイジングなどの攻撃で、利用者が気づかないうちに被害を受けるおそれがあります。

ブラウザの脆弱性対策は、たとえるなら、

外に開いている窓に、鍵と網戸をつけて、壊れた部分を修理しておく

ようなものです。

Webサイトを見るということは、社外の情報を社内の端末に取り込むことでもあります。

普段見ているWebサイトでも、改ざんされたり、悪意のある広告が表示されたりすることがあります。

そのため、利用者が「怪しいサイトを見ない」だけでは不十分です。

ブラウザを最新にすること、危険な動きを制限すること、利用者が警告を無視しないことが大切です。

ブラウザの脆弱性対策は、主に次のような対策を組み合わせて行います。

IPAでも、ソフトウェアを最新に保つことや、脆弱性を解消するための修正プログラムの適用が基本的な対策として案内されています。参考：IPA 安全なウェブサイトの作り方・脆弱性対策情報

ここで大切なのは、ブラウザだけを見ればよいわけではないことです。

ブラウザ、OS、プラグイン、拡張機能、セキュリティソフト、利用者教育を合わせて、Web閲覧時のリスクを下げます。

ブラウザの脆弱性対策は、次のような場面で重要になります。

業務では、次のような運用が有効です。

SG試験では、「脆弱性を悪用されるリスクを下げる対策」として、修正プログラムの適用、不要機能の無効化、Webフィルタリング、利用者教育が選択肢に出やすいです。

一方で、「利用者に注意喚起するだけ」「感染後にバックアップから戻すだけ」では、ブラウザの脆弱性対策としては不十分です。

ウイルス対策ソフトは重要ですが、それだけでブラウザの脆弱性対策が完了するわけではありません。

脆弱性が残ったままだと、攻撃を受ける入口が開いたままになります。

SG試験では、「検知する対策」と「弱点をなくす対策」を分けて考えると選択肢を切りやすいです。

ブラウザを更新することは大切です。

ただし、OSやプラグイン、拡張機能に脆弱性が残っていると、そこを悪用されることがあります。

選択肢では、「ブラウザだけを更新すればすべて防げる」といった断定表現に注意します。

ドライブバイダウンロードは、Web閲覧をきっかけにマルウェアをダウンロードさせる攻撃です。

ブラウザの脆弱性対策は、そのような攻撃を受けにくくするための対策です。

SG試験では、「攻撃名を選ぶ問題」なのか、「対策を選ぶ問題」なのかをまず確認します。