網路攻擊與防禦實務
同一週內，有3個弱點公布了修補。維運人員一天只能套用一個修補。最先應套用的修補與其理由的組合，最適當的是下列何者？
- A只在公司內封閉網路中使用的業務伺服器的弱點（CVSS基本分數9.8，沒有遭利用的報告），因為基本分數最高
- B員工電腦上使用的圖片檢視軟體的弱點（CVSS基本分數5.5），因為安裝的台數最多
- C暴露在網際網路上的VPN設備的弱點（CVSS基本分數8.1，已確認遭實際利用），因為可從外部觸及且已被用於攻擊
查看答案與解析
正確答案：C. 暴露在網際網路上的VPN設備的弱點（CVSS基本分數8.1，已確認遭實際利用），因為可從外部觸及且已被用於攻擊
CVSS基本分數表示弱點本身的嚴重程度，並不表示在自身組織的環境中遭受攻擊的可能性有多高。位於可從網際網路直接觸及的設備上、且已確認在實際攻擊中遭到利用的弱點，很可能馬上成為目標，因此即使基本分數8.1低於9.8，也應優先處理。遭利用的狀況可從美國CISA自2021年11月起公布的已知遭利用弱點目錄（KEV：Known Exploited Vulnerabilities），以及開發商或JPCERT/CC的警訊等確認。只在公司內使用的伺服器的弱點也很嚴重，因此在VPN設備之後處理，並在這段期間以限制通訊等方式降低風險。
- A. 基本分數雖高，但無法從外部直接觸及，也沒有遭利用的報告，因此可以排在已公開且遭利用者之後。
- B. 台數雖多，但嚴重程度中等，不是應最先處理的對象。
- C. 正確。綜合可從外部觸及與實際遭到利用兩點，判斷風險最大。