ペネトレーションテストの説明として、適切なものはどれか。

選択肢

• アシステムに対して、実際に攻撃して侵入を試みることで、セキュリティ上の弱点を発見する。
• イシステムに対して、通常以上の高い負荷をかけて、正常に機能するかどうかを確認する。
• ウプログラムを変更したときに、その変更によって想定外の影響が現れていないかどうかを確認する。
• エ利用者にシステムを実際に使ってもらうことで、使いやすさを確認する。

正解と解説

正解：ア システムに対して、実際に攻撃して侵入を試みることで、セキュリティ上の弱点を発見する。

ペネトレーションテストは、攻撃者の視点で実際に侵入を試みることで、防御の隙や設定の不備を実地に洗い出す検査である。机上の点検では見つけにくい弱点を、実際に悪用可能かどうかという観点で確認できる点に意義がある。

選択肢ごとの解説

• ア正しい。実際に侵入を試みて弱点を発見する検査。
• イ負荷テスト（ストレステスト）の説明。
• ウ回帰テストの説明で、変更の副作用を確認するもの。
• エユーザビリティテストの説明。

同じ分野の他の問題

• SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
• ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
• 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
• PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
• IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55