アプリを更新し、必要な機能が使えるか確かめる

脆弱性とは、設計やプログラムにある、悪用される恐れのある弱点です。弱点が見つかったことと、すでに誰かに侵入されたことは別です。修正版の配布があったら、使っているOS、ブラウザー、アプリ、機器の名前と版の番号を調べ、その修正が必要か確認します。版の番号は、同じアプリの新旧を見分けるための番号です。

アプリやOSの公式の更新機能など、提供元を確認できる方法で更新します。広告で突然勧められた「修復ソフト」を入れると、かえって問題が起きる恐れがあります。使わないアプリを減らし、普段の作業ではパソコン全体の設定を変えられる管理者権限を使わないことも備えになります。提供元のサポートが終わり、修正版が配布されない製品は、別の製品への移行などを検討します。

更新前に、必要なデータや設定を保存し、失敗したときに戻せるようにします。更新後は、書類を開く、保存するなど、実際に仕事で使う機能を試します。版の番号が新しくなっただけでは、仕事に使えるかは分かりません。古い版へ戻すと弱点も戻る可能性があるため、そのまま使い続けてよいか、利用を制限すべきかを担当者と決めます。

実習ではsettings.jsonの架空アプリの設定を直します。versionは版、autoUpdateは自動更新、screenLockは画面ロックです。trueはその機能が有効であることを表します。

before.jsonは変更前の記録なので編集しません。実行後に新旧の値を比べ、必要な二つの機能が有効で、変更前の記録も残ることを確認します。実OSの更新や、本物のアプリの互換性検査を済ませたという意味ではありません。