平成25年度 春期 午前Ⅱ 問4

✓ これが正解エネットワークへのアクセスコントロールが有効に機能しているか。

解説

侵入を試みるペネトレーションテストは、アクセス制御の有効性の確認に向きます。

ペネトレーションテストは、外部や内部から実際に侵入を試み、システムやネットワークの防御が破られないかを確かめる検査です。侵入できるかどうかを試すことで、アクセスを許すべきでない相手を本当に締め出せているかが分かります。そのため、ネットワークへのアクセスコントロールが有効に機能しているかを確かめるチェックポイントと最も相性がよくなります。見分ける軸は、そのチェックポイントを確かめるのに、攻撃者の立場で試すことが役立つかどうかです。物理的な入退室、データ入力の正確性、負荷の記録は、いずれも別の監査技法で確かめる対象です。侵入テストという訳語から、論理的なアクセスの守りを試す技法と結び付けると覚えやすくなります。

ほかの選択肢はなぜ違うのか

• アオフィスへの入退に，不正防止及び機密保護…：オフィスへの入退室の物理的な対策は、入退室記録の閲覧や現地での観察によって確かめるのが基本です。ネットワーク越しに侵入を試みる検査で確かめる対象ではなく、ペネトレーションテストとの結び付きは弱くなります。
• イデータ入力が漏れなく，重複なく正確に行わ…：データ入力が漏れや重複なく正確に行われているかは、入力件数の照合やテストデータによる検証などで確かめる事項です。侵入を試みても入力処理の正確性は分からないため、このチェックポイントには向きません。
• ウネットワークの負荷状況の推移が記録，分析…：ネットワークの負荷状況の推移が記録・分析されているかは、運用の記録や性能の管理資料を閲覧して確かめる事項です。侵入できるかどうかを試す検査とは目的が噛み合わず、ペネトレーションテストを使う場面ではありません。