平成26年度春期 応用情報技術者試験 午前 問42

正解：エ

AI解説

ペネトレーションテスト(侵入テスト)は、ファイアウォールや公開サーバに対して実際に攻撃者と同じ手法で侵入を試み、システムに侵入できないこと(既知の脆弱性が悪用できないこと)を確認するセキュリティテストである。目的は脆弱性の有無をシステム全体として実地に検証することにある。 ア: 暗号方式や鍵長が設計仕様と一致するかの確認は、設計レビューや仕様適合性の検査であり、侵入テストの目的ではない。 イ: 入力に対する出力が仕様と一致するかの確認は、機能テスト(ブラックボックステスト)の説明である。 ウ: 単位時間当たりの処理セッション数の確認は、性能テスト(負荷テスト)の説明である。 エ: 正しい。実際に攻撃手法を用いて侵入を試み、侵入できないことを確認するのがペネトレーションテストである。 💡 「ペネトレーション=penetration(貫通・侵入)」。脆弱性診断がツール等で網羅的に弱点を洗い出すのに対し、ペネトレーションテストは実際に侵入できるかを試す点が特徴である。