学内サーバの脆弱性診断と診断結果の解析方法

抄録

鹿児島大学では、学内のサーバについて、2013年度より一部の部局を対象とした脆弱性診断を開始した。また、2015年度からは脆弱性診断専用のシステムを構築、運用している。本稿では、脆弱性診断システムの構築から診断実施までの手順、および発生したトラブル等について述べるとともに、サーバに存在する脆弱性の状態を視覚的に把握するための診断結果の解析方法について述べる。