基本情報技術者試験科目A免除修了試験 20131215 実施分問45

コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20131215 実施分問45（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：ウ

覚える知識

ペネトレーションテストの定義

ペネトレーションテストは、実際に攻撃を行って脆弱性を発見する手法である。

この問題で必要なこと

システムに実際に攻撃を試みて侵入できるかを確認し、脆弱性を発見するテスト手法がペネトレーションテストである。

ひっかけ

レビュー手法(ウォークスルー・インスペクション)やリグレッションテストと混同させる。

この知識の出題：本試験系 4 回・免除試験 3 回（公開問題での観測値）

同じ問題が出た回