システム監査において、ペネトレーションテストが最も適合するチェックポイントはどれか。

選択肢

• アオフィスへの入退室に、不正防止及び機密保護の物理的な対策が講じられているか。
• イデータ入力が漏れなく、重複なく正確に行われているか。
• ウネットワークの負荷状況の推移が記録、分析されているか。
• エネットワークへのアクセスコントロールが有効に機能しているか。

正解と解説

正解：エ ネットワークへのアクセスコントロールが有効に機能しているか。

ペネトレーションテストは、攻撃者の視点で実際に侵入を試み、防御機構が有効に働くかを実証的に確かめる技法である。したがってネットワークのアクセスコントロールが機能しているかというチェックポイントに最も適合する。物理的な入退室管理や入力データの正確性、性能記録の分析は、視察や突合、記録の閲覧など別の技法で確かめるのが自然である。

選択肢ごとの解説

• ア入退室の物理的対策は現地視察や入退室記録の確認で検証するのが適切である。
• イ入力の網羅性・正確性はデータの突合やテストデータ法などで検証する領域である。
• ウ負荷状況の記録と分析は運用記録や監視レポートの閲覧で確かめる。
• エ正しい。擬似攻撃で防御を突破できるか試すペネトレーションテストは、アクセス制御の有効性検証に適する。

同じ分野の他の問題

• ペネトレーションテストに該当するものはどれか。2017年度 春期 午前II 問21
• JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか…2025年度 秋期 午前II 問18
• JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的…2025年度 秋期 午前II 問14
• JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管…2025年度 秋期 午前II 問6
• “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。2023年度 秋期 午前II 問18