ITパスポート試験 ITパスポート 2016年 (平成28年 秋期) 問73: インターネット経由で行うペネトレーションテストで見つけられる脆弱性の例として,適切なものはどれか。

正解

ア. 外部ネットワークから公開サーバへの不正侵入口

正答率 60.5%（1,852人中 1,120人が正解）

問題の解説

ペネトレーションテスト(侵入テスト)は、攻撃者と同じ手口でシステムへの侵入を試み、脆弱性を探すテストである。インターネット経由で行う場合に見つかるのは、公開サーバへの外部からの侵入口(未修正の脆弱性や不要なポートの開放など)である。媒体での持出しや物理的な入室、社内でのウイルス感染は、外部からの侵入の試験では確かめられない。

選択肢ごとの解説

• ア正しい。インターネット側から公開サーバへの侵入を試みることで、外部から突ける脆弱性を見つけられる。
• イ記録媒体による持出しは、運用や物理管理の問題で、インターネット経由の侵入テストでは見つからない。
• ウ社内ネットワークに接続しようとするPCのウイルス感染は、PC側の状態の問題で、外部からの侵入テストの対象ではない。
• エ保護された部屋への不正な入室経路は物理的なセキュリティの問題で、通信を使ったテストでは調べられない。