応用情報技術者試験 応用情報技術者試験 平成30年度秋期 午前 問59: システム監査において，ペネトレーションテストが最も適合するチェックポイントはどれか。

正解

エ. ネットワークへのアクセスコントロールが有効に機能しているか。

正答率 69.7%（449人中 313人が正解）

問題の解説

ペネトレーションテスト（侵入テスト）は、実際の攻撃者と同じ手口で外部から侵入を試み、システムの防御が破られないかを確かめる検査である。したがって、ネットワークへのアクセスコントロールが有効に機能しているかの確認に最も適合する。入退室管理や入力の正確性、負荷の記録は、別の監査手続で確かめる。

選択肢ごとの解説

• ア入退室の物理的な対策は、現地の視察や入退室記録の査閲などで確かめる事項で、ネットワークへの侵入を試すテストの対象ではない。
• イデータ入力の漏れ・重複・正確性は、入力データと元の資料の突合や、入力チェックの仕組みの確認などで確かめる事項である。
• ウネットワークの負荷状況の記録と分析は、運用記録やログの査閲などで確かめる事項で、侵入を試すテストでは確認できない。
• エ正しい。ネットワークへの不正なアクセスを実際に試み、アクセス制御が有効に働くかを確かめるので、ペネトレーションテストが最も適合する。