ITパスポート試験 ITパスポート 2014年 (平成26年 秋期) 問62: ペネトレーションテストの説明として,適切なものはどれか。

正解

ア. システムに対して,実際に攻撃して侵入を試みることで,セキュリティ上の弱点を発見する。

正答率 60.6%（1,163人中 705人が正解）

問題の解説

ペネトレーションテストは、実際の攻撃者と同じ手法でシステムに侵入を試み、セキュリティ上の弱点を見つけ出す試験である。侵入できる経路が見つかれば、その弱点を修正して守りを固める。ほかの選択肢は、負荷テスト、回帰テスト、ユーザビリティテストの説明である。

選択肢ごとの解説

• ア正しい。ペネトレーションテストは、システムに実際に攻撃を仕掛けて侵入を試み、セキュリティ上の弱点を発見する。
• イ通常以上の負荷をかけて正常に動くかを確認するのは、負荷テスト(ストレステスト)である。
• ウプログラムの変更が想定外の影響を及ぼしていないかを確認するのは、回帰テスト(リグレッションテスト)である。
• エ利用者に実際に使ってもらい使いやすさを確認するのは、ユーザビリティテストである。