セキュリティ
基本情報技術者試験 科目A免除 修了試験 20160724 実施分 問44
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。
- ア ウォークスルー
- イ ソフトウェアインスペクション
- ウ ペネトレーションテスト
- エ リグレッションテスト
出典：基本情報技術者試験 科目A免除 修了試験 20160724 実施分 問44
答えと解説を見る
正解：ウ
覚える知識
ペネトレーションテストの定義
ペネトレーションテストは、実際に侵入を試みてセキュリティ上の脆弱性を検証する手法である。
この問題で必要なこと
システムに実際に攻撃を試みて脆弱性を発見する手法がペネトレーションテストである。
ひっかけ
ウォークスルーやインスペクションなど開発レビュー手法と混同させる。
この知識の出題：本試験系 4 回・免除試験 3 回（公開問題での観測値）