基本情報技術者試験 過去問解説
テストとは？基本情報技術者試験 令和6年度 科目A 問9を解説
基本情報技術者試験 令和6年度 科目A 問9は、テストに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ペネトレーションテストに該当するものはどれか。
この問題の出題ポイント
- テストの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- 関連タグ: テスト、OS、セキュリティ管理、ハッシュ。
選択肢
- ア検査対象の実行プログラムの設計書，ソースコードに着目し，開発プロセスの各工程にセキュリティ上の問題がないかどうかをツールや目視で確認する。
- イ公開Webサーバの各コンテンツファイルのハッシュ値を管理し，定期的に各ファイルから生成したハッシュ値と一致するかどうかを確認する。
- ウ公開Webサーバや組織のネットワークの脆弱性を探索し，サーバに実際に侵入できるかどうかを確認する。正解
- エ内部ネットワークのサーバやネットワーク機器のIPFIX情報から，各PCの通信に異常な振る舞いがないかどうかを確認する。
正解
ウ: 公開Webサーバや組織のネットワークの脆弱性を探索し，サーバに実際に侵入できるかどうかを確認する。
解説
ペネトレーションテストは、実際の攻撃者と同様の手法で脆弱性を探索し、対象システムに侵入可能か検証する能動的なセキュリティテストです。ウが正解。
なぜ他の選択肢が違うのか
ア
設計書・ソースコードのレビューはセキュアコードレビュー／静的解析の説明です。
イ
ハッシュ値で改ざんを検知するのはファイルインテグリティ監視の説明です。
ウ（正解）
実際に侵入できるかを試すペネトレーションテストの定義そのもので、正解です。
エ
IPFIX 情報から通信の異常を検知するのはフロー監視・NDR の説明です。
解き方の整理
テストの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
令和6年度 科目A の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。