⚠ サイトの改ざん・マルウェア被害にお困りの方はこちら

情報漏洩・情報露出(Information Disclosure)とは

診断・運用・指標

定義

詳細なエラーメッセージ、バージョン情報、バックアップファイル、コメントなどから、本来見せるべきでない内部情報が外部に露出する問題です。

なぜ危険か

攻撃者に構成や弱点の手掛かりを与え、次の攻撃を容易にします。直接的な機微情報の流出もあります。

確認方法

詳細エラーの非表示、サーバ/ソフトのバージョン秘匿、不要ファイルの非公開を確認します。サイトドックはバージョン露出等を点検します。

あなたのサイトは大丈夫?無料でセキュリティ健診

URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。

無料で健診する

このリスクを今すぐ確認

Webサイト脆弱性診断(無料)→

関連する用語

ディレクトリリスティング初期パスワード・デフォルト認証情報CVE(共通脆弱性識別子)
日本情報基盤サービス株式会社/JIISセキュリティラボ / www.jiis.co.jp
本ページは一般的な解説であり、個別の環境での適用は専門家にご相談ください。