ペネトレーションテストに該当するものはどれか。

選択肢

• ア暗号化で使用している暗号方式と鍵長が,設計仕様と一致することを確認する。
• イ対象プログラムの入力に対する出力結果が,出力仕様と一致することを確認する。
• ウファイアウォールが単位時間当たりに処理できるセッション数を確認する。
• エファイアウォールや公開サーバに侵入できないかどうかを確認する。

正解と解説

正解：エ ファイアウォールや公開サーバに侵入できないかどうかを確認する。

ペネトレーションテストは、実際の攻撃手法を用いてシステムへの侵入を試み、防御が突破されないかを確認するテストである。ファイアウォールや公開サーバに対して侵入可能な経路がないかを実地で検証する行為がこれにあたる。設計どおりかを確かめる仕様確認や性能測定とは目的が異なる。

選択肢ごとの解説

• ア暗号方式や鍵長が仕様どおりかを確認するのは設計・実装の検証である。
• イ入出力が仕様どおりかを確認するのは機能テストである。
• ウ処理できるセッション数の確認は性能テストにあたる。
• エ正しい。実際に侵入できるかを試して防御を検証するテストである。

同じ分野の他の問題

• 脆弱性検査手法の一つであるファジングはどれか。2023年度 秋期 午前II 問25
• 脆弱性検査手法の一つであるファジングはどれか。2020年度 10月試験 午前II 問25
• 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった…2025年度 秋期 午前II 問25
• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• 公開された実証コード（PoC：Proof of Concept）を使って、インターネットからWebサーバを狙う攻撃がある…2024年度 秋期 午前II 問25