--- title: "脆弱性診断とは｜AI-Ready.jp" url: https://www.ai-ready.jp/glossary/vulnerability-assessment/ description: "脆弱性診断とは、システムやWebサイトに、攻撃に使われる弱点がないかを調べることです。脆弱性診断は、Webサイト、業務システム、サーバー、ネットワーク機器などに、攻撃に使われるおそれのある弱点（脆弱性）がな" publisher: "フロレンティナ株式会社" --- [基盤・セキュリティ](https://www.ai-ready.jp/glossary/#security) # 脆弱性診断 ぜいじゃくせいしんだん／ Vulnerability Assessment 定義 脆弱性診断とは、システムやWebサイトに、攻撃に使われる弱点がないかを調べることです。 脆弱性診断は、Webサイト、業務システム、サーバー、ネットワーク機器などに、攻撃に使われるおそれのある弱点（脆弱性）がないかを調べる取り組みです。専用のツールで広く確かめる方法と、専門家が手作業で詳しく確かめる方法があり、組み合わせることもあります。結果は、見つかった弱点とその危険度、直し方の案としてまとめられます。新しいシステムを公開する前や、大きな改修の後、定期的な点検として行うのが一般的です。診断はその時点の状態を確かめるもので、すべての弱点がないことを保証するものではありません。見つかった弱点を直し、直ったことを確かめるところまでを一続きで計画すると効果が出やすくなります。 脆弱性診断を一続きで進める **診断**：ツールで広く／専門家が手作業で詳しく確かめる **報告**：弱点・危険度・直し方の案 **修正**：見つかった弱点を直す **確認**：直ったことを確かめる 診断はその時点の状態を確かめるもので、すべての弱点がないことを保証するものではありません。 自社のAI活用の準備度は？[7つの柱で、10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) ## 関連する用語 - [脆弱性](https://www.ai-ready.jp/glossary/vulnerability/) - [ペネトレーションテスト](https://www.ai-ready.jp/glossary/penetration-testing/) - [パッチ管理](https://www.ai-ready.jp/glossary/patch-management/) - [WAF](https://www.ai-ready.jp/glossary/waf/) ## この用語が出てくる記事 - [脆弱性の管理とアップデートの進め方](https://www.ai-ready.jp/guide/vulnerability-management/)ガイド - [バイブコーディングを業務で使うときの注意試作には向くが、公開の前に人が確かめる](https://www.ai-ready.jp/column/vibe-coding-for-business/)コラム 最終更新 2026-11-13 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) --- 出典：フロレンティナ株式会社「脆弱性診断とは｜AI-Ready.jp」 https://www.ai-ready.jp/glossary/vulnerability-assessment/