IoT機器のペネトレーションテスト(Penetration Test)の説明として,適切なものはどれか。

選択肢

• ア開発の最終段階に,IoT機器と通信対象となるサーバ及びネットワーク全体の動作が仕様書どおりであることをテストする。
• イ回路図,ソースコードなどのシステムの内部構造を参照して,仕様確認のためのテストを行う。
• ウ恒温恒湿器を用いて,要求仕様で定められた温湿度条件で動作するかどうか,耐久性はどうかをテストする。
• エネットワーク,バス,デバッグインタフェースなどの脆弱性を利用して,IoT機器への攻撃と侵入を試みるテストを行う。

正解と解説

正解：エ ネットワーク,バス,デバッグインタフェースなどの脆弱性を利用して,IoT機器への攻撃と侵入を試みるテストを行う。

ペネトレーションテストは、実際の攻撃者と同じ手口で侵入を試み、脆弱性が現実に悪用可能かを検証するテストである。IoT機器では通信ネットワークに加え、内部バスやJTAGなどのデバッグインタフェースも攻撃面になるため、これらを突いて侵入を試みるエが該当する。仕様どおりかを確かめる機能テストや環境試験とは目的が異なる。

選択肢ごとの解説

• ア仕様どおりに動くかを確認するシステムテストの説明である。
• イ内部構造を参照する点はホワイトボックステストで、目的も仕様確認にとどまる。
• ウ恒温恒湿器を用いる環境試験・耐久試験であり、セキュリティテストではない。
• エ正しい。実際に攻撃・侵入を試みて脆弱性の悪用可能性を検証する。

同じ分野の他の問題

• 問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出…2019年度 春期 午前II 問22
• “政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。2025年度 春期 午前II 問11
• ISMAP-LIUクラウドサービス登録規則(令和6年3月1日最終改定)でのISMAP-LIUに関する記述として、適切なも…2024年度 春期 午前II 問7
• 政府情報システムのためのセキュリティ評価制度に用いられる“ISMAP管理基準”が基礎としているものはどれか。2023年度 春期 午前II 問8
• IT製品及びシステムが,必要なセキュリティレベルを満たしているかどうかについて,調達者が判断する際に役立つ評価結果を提供…2022年度 秋期 午前II 問9