平成27年度秋期 応用情報技術者試験 午前 問45

正解：エ

AI解説

ペネトレーションテストとは、実際の攻撃者と同じ手法・視点でファイアウォールや公開サーバなどに侵入を試み、既知・未知の脆弱性が悪用可能かどうかを実地に検証するテストである。仕様との一致確認や性能測定とは異なり、実際に「侵入できるかどうか」を確認する点が本質である。 ア: 暗号方式・鍵長が設計仕様と一致するかの確認は、暗号実装の仕様適合性検証であり、侵入を試みるペネトレーションテストとは目的が異なる。 イ: 入力に対する出力が仕様と一致するかを確認するのは、いわゆるブラックボックステスト(機能テスト)の説明であり、侵入試験ではない。 ウ: 単位時間当たりの処理可能セッション数の確認は、ファイアウォールの性能(負荷)テストの説明であり、侵入可否を確認するものではない。 エ: 正しい。ファイアウォールや公開サーバに対して実際に侵入を試み、侵入できるかどうかを確認することがペネトレーションテストの目的である。 💡 ペネトレーション(penetration)は「侵入・貫通」の意。名前どおり「実際に侵入を試すテスト」と覚えれば、機能テストや性能テストの選択肢と混同しない。