ペネトレーションテストに該当するものはどれか。

選択肢

• ア暗号化で使用している暗号方式と鍵長が,設計仕様と一致することを確認する。
• イ対象プログラムの入力に対する出力結果が,出力仕様と一致することを確認する。
• ウファイアウォールが単位時間当たりに処理できるセッション数を確認する。
• エファイアウォールや公開サーバに侵入できないかどうかを確認する。

正解と解説

正解：エ ファイアウォールや公開サーバに侵入できないかどうかを確認する。

ペネトレーションテストは、攻撃者の視点で実際に侵入を試み、防御機構を突破できるかどうかを確かめる検査である。ファイアウォールや公開サーバに対して既知の攻撃手法を適用し、脆弱性が実際に悪用可能かを実証的に確認する点に特徴がある。仕様との一致確認や処理性能の測定は別種のテストである。

選択肢ごとの解説

• ア暗号方式と鍵長が設計仕様と一致するかの確認は設計レビューや構成確認の範疇である。
• イ出力結果が仕様と一致するかを見るのは機能テストである。
• ウ単位時間当たりの処理セッション数の確認は性能テストに当たる。
• エ正しい。ファイアウォールや公開サーバに侵入できるかを実際に試すのがペネトレーションテストである。

同じ分野の他の問題

• システム監査において、ペネトレーションテストが最も適合するチェックポイントはどれか。2020年度 10月試験 午前II 問4
• JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか…2025年度 秋期 午前II 問18
• JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的…2025年度 秋期 午前II 問14
• JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管…2025年度 秋期 午前II 問6
• “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。2023年度 秋期 午前II 問18