セキュリティ
平成27年度 春期 基本情報技術者試験 午前 問46
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。
- ア ウォークスルー
- イ ソフトウェアインスペクション
- ウ ペネトレーションテスト
- エ リグレッションテスト
出典：平成27年度 春期 基本情報技術者試験 午前 問46
答えと解説を見る
正解：ウ
覚える知識
ペネトレーションテストの定義
ペネトレーションテストは、攻撃者の視点で実際に侵入を試みて脆弱性を検証するテストである。
この問題で必要なこと
ペネトレーションテストは、実際にシステムを攻撃して侵入を試み、脆弱性を発見する手法である。
ひっかけ
ウォークスルー・インスペクション(レビュー手法)やリグレッションテストと混同させる。
この知識の出題：本試験系 4 回・免除試験 3 回（公開問題での観測値）