ペネトレーションテスト・脆弱性診断とは？
ペネトレーションテスト・脆弱性診断とは、システムの安全性を実地に検証する手法。脆弱性診断は既知の弱点を網羅的に洗い出す点検で、ペネトレーションテストは攻撃者の視点で実際に侵入を試み、どこまで到達できるかを確かめる。目的が違うため、契約時に範囲と手法を明示する必要がある。
ぺねとれーしょんてすとぜいじゃくせいしんだん
ペネトレーションテスト・脆弱性診断の意味
システムの安全性を実地に検証する手法。脆弱性診断は既知の弱点を網羅的に洗い出す点検で、ペネトレーションテストは攻撃者の視点で実際に侵入を試み、どこまで到達できるかを確かめる。目的が違うため、契約時に範囲と手法を明示する必要がある。
ペネトレーションテスト・脆弱性診断の具体例
新しい会員サイトの公開前に、まず自動ツールで全画面の脆弱性診断を行い既知の欠陥を潰す。その後、外部の専門会社に依頼し、公開サーバから社内の顧客データベースまで到達できるかを試すペネトレーションテストを実施して、多層防御の実効性を確認する。
ペネトレーションテスト・脆弱性診断は試験でどう引っ掛けられる？
両者は代替関係ではない。診断は「弱点の一覧」、侵入テストは「悪用可能かの実証」を得る手段で、後者は網羅性を保証しない。また実施には対象事業者の許可が必須で、無断で行えば不正アクセス禁止法に触れる。
ペネトレーションテスト・脆弱性診断と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。