セキュリティ
平成24年度 秋期 基本情報技術者試験 午前 問44
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。
- ア ウォークスルー
- イ ソフトウェアインスペクション
- ウ ペネトレーションテスト
- エ リグレッションテスト
出典：平成24年度 秋期 基本情報技術者試験 午前 問44
答えと解説を見る
正解：ウ
覚える知識
ペネトレーションテストの定義
ペネトレーションテストは、攻撃者の視点で実際に侵入を試み、脆弱性を検証する。
この問題で必要なこと
システムに実際に侵入を試みて、脆弱性を発見する手法である。
ひっかけ
レビュー技法のウォークスルーやインスペクションと混同させる。
この知識の出題：本試験系 4 回・免除試験 3 回（公開問題での観測値）