セキュリティ
基本情報技術者試験 科目A免除 修了試験 20181209 実施分 問44
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。
- ア ウォークスルー
- イ ソフトウェアインスペクション
- ウ ペネトレーションテスト
- エ リグレッションテスト
出典：基本情報技術者試験 科目A免除 修了試験 20181209 実施分 問44
答えと解説を見る
正解：ウ
覚える知識
ペネトレーションテストの定義
ペネトレーションテストは実際に攻撃を試みて脆弱性を発見する手法である。
この問題で必要なこと
システムに実際に攻撃を行い侵入を試みて脆弱性を発見するテスト。
ひっかけ
ウォークスルー、インスペクション、リグレッションテストなど別のテスト・レビュー手法を混ぜる。
この知識の出題：本試験系 4 回・免除試験 3 回（公開問題での観測値）