ITパスポート試験 過去問解説
ペネトレーションテストとは？ITパスポート試験 2014年 (平成26年 秋期) 問62を解説
ITパスポート試験 2014年 (平成26年 秋期) 問62は、ペネトレーションテストに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ペネトレーションテストの説明として,適切なものはどれか。
この問題の出題ポイント
- ペネトレーションテストの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ペネトレーションテスト。
選択肢
- アシステムに対して,実際に攻撃して侵入を試みることで,セキュリティ上の弱点を発見する。正解
- イシステムに対して,通常以上の高い負荷をかけて,正常に機能するかどうかを確認する。
- ウプログラムを変更したときに,その変更によって想定外の影響が現れていないかどうかを確認する。
- エ利用者にシステムを実際に使ってもらうことで,使いやすさを確認する。
正解
ア: システムに対して,実際に攻撃して侵入を試みることで,セキュリティ上の弱点を発見する。
解説
ペネトレーションテストは、実際の攻撃者と同じ手法でシステムに侵入を試み、セキュリティ上の弱点を見つけ出す試験である。侵入できる経路が見つかれば、その弱点を修正して守りを固める。ほかの選択肢は、負荷テスト、回帰テスト、ユーザビリティテストの説明である。
なぜ他の選択肢が違うのか
ア（正解）
正しい。ペネトレーションテストは、システムに実際に攻撃を仕掛けて侵入を試み、セキュリティ上の弱点を発見する。
イ
通常以上の負荷をかけて正常に動くかを確認するのは、負荷テスト(ストレステスト)である。
ウ
プログラムの変更が想定外の影響を及ぼしていないかを確認するのは、回帰テスト(リグレッションテスト)である。
エ
利用者に実際に使ってもらい使いやすさを確認するのは、ユーザビリティテストである。
解き方の整理
ペネトレーションテストの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2014年 (平成26年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。