脆弱性診断
「脆弱性診断」の英語
「脆弱性診断」は英語で vulnerability assessment と言います。システムやアプリケーションの脆弱性を発見・評価する技術的な診断を指します。範囲の広い安全性の点検には security review、実際に攻撃を試す診断には penetration testing を使います。
「脆弱性診断」の英語の使い分け
vulnerability assessment
システムやアプリケーションの脆弱性を発見・評価する、技術的な脆弱性診断を指します。
システムや手続き全体の安全性を点検する、より広い意味の表現です。
Our company schedules a security review every six months.
当社では半年ごとにセキュリティレビューを実施しています。
penetration testing
実際に攻撃を試して弱点を確かめる、専門性の高い診断です。
コアイメージ
システムや手続きの安全性を点検して問題点を洗い出す行為
英英
An examination of a system, process, or product to identify security weaknesses and risks before deployment or use.
語源
security reviewは、security（安全・保護）とreview（再検討・点検）が結び付いて、システムや手順の安全性を点検して問題点を報告する手続きや報告書を指す語として成立した。
コラム
- IT現場では設計や実装の弱点を見つける目的で行う正式な点検手続きとして用いられることが多い。
「脆弱性診断」のレベル別の例文
- 中学
- 高校・英検2級
The company assessed the website's vulnerabilities before its public launch.
- TOEIC・ビジネス
Please arrange a security review before we release the new software.
新しいソフトウェアを公開する前に、セキュリティレビューを手配してください。
- 日常会話
Did they test the app for vulnerabilities?
「脆弱性診断」を英語にするときのよくある間違い
× We did a security diagnosis.
○ We conducted a security review.
日本語の「診断」をそのまま diagnosis とするより、ITでは review や assessment が一般的です。
× We made a vulnerability check.
○ We conducted a vulnerability assessment.