--- title: "ブラウザの脆弱性対策とは？Web閲覧時のリスクを減らす方法【SG試験】" description: "ブラウザの脆弱性対策を、ブラウザとプラグインの更新、不要機能の無効化、安全な設定、危険なURLを開かない利用者教育の組合せとして整理します。改ざんサイトを閲覧しただけで感染するドライブバイダウンロードを想定し、ウイルス対策ソフトだけ、またはブラウザ更新だけで十分とするSG試験の選択肢を見抜きます。" last_modified_at: "2026-07-14" canonical_url: "https://stemtazoo.github.io/sg/browser-vulnerability-measures/" section: "sg" --- ## まず結論 - **ブラウザの脆弱性対策**とは、Web閲覧をきっかけにしたマルウェア感染や不正サイト誘導を防ぐために、ブラウザや関連ソフトを安全な状態に保つ対策です。 - SG試験では、**「Web閲覧時の感染リスクを、技術対策と運用対策でどう下げるか」**を判断させる問題として出やすいです。 ポイントは、ブラウザは単なる閲覧ソフトではなく、外部のWebサイトと直接やり取りする入口だということです。 ブラウザに脆弱性が残っていると、ドライブバイダウンロードやマルバタイジングなどの攻撃で、利用者が気づかないうちに被害を受けるおそれがあります。 ## 直感的な説明 ブラウザの脆弱性対策は、たとえるなら、 > 外に開いている窓に、鍵と網戸をつけて、壊れた部分を修理しておく ようなものです。 Webサイトを見るということは、社外の情報を社内の端末に取り込むことでもあります。 普段見ているWebサイトでも、改ざんされたり、悪意のある広告が表示されたりすることがあります。 そのため、利用者が「怪しいサイトを見ない」だけでは不十分です。 **ブラウザを最新にすること、危険な動きを制限すること、利用者が警告を無視しないこと**が大切です。 ## 定義・仕組み ブラウザの脆弱性対策は、主に次のような対策を組み合わせて行います。 1. ブラウザを最新バージョンに更新する 2. OSや関連ソフトにも修正プログラムを適用する 3. 不要なプラグインや拡張機能を削除する 4. 危険なサイトへのアクセスをWebフィルタリングで制限する 5. ウイルス対策ソフトやEDRで不審な動きを検知する 6. 利用者に、警告画面や不審なダウンロードへの対応を教育する IPAでも、ソフトウェアを最新に保つことや、脆弱性を解消するための修正プログラムの適用が基本的な対策として案内されています。参考：[IPA 安全なウェブサイトの作り方・脆弱性対策情報](https://www.ipa.go.jp/security/vuln/) ここで大切なのは、ブラウザだけを見ればよいわけではないことです。 ブラウザ、OS、プラグイン、拡張機能、セキュリティソフト、利用者教育を合わせて、Web閲覧時のリスクを下げます。 ## どんな場面で使う？ ブラウザの脆弱性対策は、次のような場面で重要になります。 - 業務端末でインターネットを閲覧する - クラウドサービスやWebメールを利用する - 取引先や外部サービスのWebサイトを確認する - Web広告や外部リンクを含むページを閲覧する - 古いブラウザやサポート切れのOSを使っている 業務では、次のような運用が有効です。 - 自動更新を有効にする - サポート切れのブラウザやOSを使わない - 不要な拡張機能を利用者が自由に入れられないようにする - 業務上不要なWebサイトへのアクセスを制限する - インシデント時に、感染端末を切り離して調査できる体制を作る SG試験では、「脆弱性を悪用されるリスクを下げる対策」として、**修正プログラムの適用、不要機能の無効化、Webフィルタリング、利用者教育**が選択肢に出やすいです。 一方で、「利用者に注意喚起するだけ」「感染後にバックアップから戻すだけ」では、ブラウザの脆弱性対策としては不十分です。 ## よくある誤解・混同 ### ウイルス対策ソフトだけで十分という誤解 ウイルス対策ソフトは重要ですが、それだけでブラウザの脆弱性対策が完了するわけではありません。 脆弱性が残ったままだと、攻撃を受ける入口が開いたままになります。 - **ウイルス対策ソフト**：侵入したマルウェアの検知・駆除を助ける - **脆弱性対策**：攻撃に使われる弱点を減らす SG試験では、「検知する対策」と「弱点をなくす対策」を分けて考えると選択肢を切りやすいです。 ### ブラウザだけ更新すればよいという誤解 ブラウザを更新することは大切です。 ただし、OSやプラグイン、拡張機能に脆弱性が残っていると、そこを悪用されることがあります。 - **ブラウザ更新**：閲覧ソフト本体の脆弱性を減らす - **OS更新**：端末全体の脆弱性を減らす - **不要な拡張機能の削除**：攻撃対象を減らす 選択肢では、「ブラウザだけを更新すればすべて防げる」といった断定表現に注意します。 ### ドライブバイダウンロードとの違い ドライブバイダウンロードは、Web閲覧をきっかけにマルウェアをダウンロードさせる攻撃です。 ブラウザの脆弱性対策は、そのような攻撃を受けにくくするための対策です。 - **ドライブバイダウンロード**：攻撃手口 - **ブラウザの脆弱性対策**：攻撃を受けにくくする対策 SG試験では、「攻撃名を選ぶ問題」なのか、「対策を選ぶ問題」なのかをまず確認します。 ## 確認問題（SG試験対策） ブラウザ脆弱性対策として適切なものはどれか。 - ア. 更新を止め、互換性優先で古い版を固定する。 - イ. ブラウザ/拡張機能を最新化し、不要プラグインを無効化する。 - ウ. 不審サイトでも警告を無視して閲覧する。 - エ. サンドボックス機能を無効化して性能を優先する。
▶ クリックして答えと解説を見る（ここを開く） **正解：イ** ### 解説 - ア：不適切。 - イ：適切。 - ウ：不適切。 - エ：不適切。 👉 判断ポイント 用語の役割・対象・実施タイミングを分けて判断する。
## まとめ（試験直前用） - ブラウザの脆弱性対策は、**Web閲覧時の感染リスクを減らす対策**です。 - 判断ポイントは、**更新、不要機能の削除、Webフィルタリング、検知、利用者教育**です。 - ウイルス対策ソフトだけではなく、脆弱性を減らす運用が必要です。 - ドライブバイダウンロードは攻撃手口、ブラウザの脆弱性対策は防御策です。 - SG試験では、**入口をふさぐ対策か、感染後の対応か**を切り分けます。