NWR100 脆弱性2件 点検教材
確認基準: 2026-10-28
対象 Rev.26.00.07以前 / 対策済み Rev.26.00.08

あなたはネットワーク機器の防御点検を補助する担当です。以下の仮名化した台帳と公式資料だけを基に、読み取り専用で整理してください。実機への接続、攻撃再現、ポート走査、設定変更、再起動は行わないでください。

対象の公式情報:
https://jvn.jp/vu/JVNVU91027179/index.html
https://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVNVU91027179.html

1. NWR100でRev.26.00.07以前、対策済み版、版不明、別機種を分ける。推測で不明を埋めない。
2. Web GUIが外部公開されているか、LANや無線LANから届くか、各項目の未確認を示す。
3. 対応の優先順と根拠、確認担当、更新予定、停止・復旧の準備を表にする。
4. 更新後の稼働版確認と、過去の侵害調査を別の列にする。
5. 公式記載・台帳の事実・推奨・未確認を分け、参照URLを付ける。
6. CONFIG、認証情報、秘密鍵の提供を求めない。ログがないことを侵害なしの証拠にしない。

台帳（実値は入れず、必要なら拠点名を仮名化）:
拠点仮名 / 機種 / 稼働版 / Web GUIの外部公開 / LAN・無線LANからの到達範囲 / 担当 / 更新予定 / 確認根拠

更新記録（空欄）
拠点仮名:
機種:
更新前の稼働版:
更新後の稼働版と確認日時:
Web GUIの到達範囲:
担当者:
停止予定と現地復旧手順:
業務接続の確認:
残る未確認項目:
過去の侵害調査の要否と根拠: