平成30年度秋期 応用情報技術者試験 午前 問59

正解：エ

AI解説

IPA公式解答例による正解は「エ」。ペネトレーションテスト(侵入テスト)は、システムに対して実際に攻撃・侵入を試みることで、ネットワークやサーバのアクセスコントロールが有効に機能しているかを技術的に検証する手法である。したがって「ネットワークへのアクセスコントロールが有効に機能しているか」というチェックポイントに最も適合する。 ア: 誤り。入退室管理など物理的セキュリティ対策の確認は、現地調査や入退室記録の閲覧などで検証する項目であり、侵入テストの対象ではない。 イ: 誤り。データ入力の網羅性・正確性は入力コントロール(アプリケーションコントロール)の監査項目で、テストデータ法や突合などで検証する。 ウ: 誤り。ネットワーク負荷の記録・分析はキャパシティ管理(性能管理)のチェックポイントであり、ログや報告書の閲覧で確認する。 エ: 正しい。実際に外部から侵入を試みることで、ファイアウォールやアクセス制御の設定が有効に機能しているかを確認できる。 💡 ペネトレーション=penetration(侵入)。「実際に攻撃してみて防御が破られないか確かめるテスト」と覚えれば、技術的アクセス制御の検証に結び付けられる。