ペネトレーションテストにおいて、スキャナーが脆弱性ありと判定したが、実際には攻撃不可能または誤りであることを確認・排除する作業を何と呼ぶか。

2026年3月10日

自動スキャンの結果には誤検知（False Positive）が含まれることが多いため、手動による検証（Verification）を行い、真の脆弱性のみをレポートすることが重要である。