「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「脆弱性（ゼイジャクセイ）」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

脆弱性は「セキュリティ上の欠陥」です。
ソフトウェアとかの不具合や弱点、考慮漏れなどの放っておくとヤバいところです。



以上を踏まえて

脆弱性がないか調べる

のが「脆弱性診断」です。



例えば、そうですね。

ピヨ太君がピヨピヨカンパニービルを買いました。



ピヨ太君は慎重派です。
ピヨピヨカンパニービルにセキュリティ上の欠陥がないかメッチャ調べました。
コッソリ入れる秘密の抜け穴がないかとか警備員がサボっていて簡単に侵入できる時間帯がないかとかメッチャ詳しく調べます。



どうやら大丈夫そうですね。
ピヨ太君は安心しました。



この話においてピヨ太君がやったようなことをコンピュータの世界でやるのが脆弱性診断です。

コンピュータなりソフトなりネットワークなりホームページなりにセキュリティ的な欠陥がないかチェックする行為

です。