平成27年度 春期 午前Ⅱ 問3

✓ これが正解エネットワークへのアクセスコントロールが有効に機能しているか。

解説

侵入を試み、ネットワークのアクセス制御が有効かを確かめる場面です。

ペネトレーションテストは、外部からの攻撃と同じ手順でシステムへの侵入を実際に試み、セキュリティ上の弱点が残っていないかを確かめる検査です。見分ける軸は、侵入を試すことで何を確かめられるかです。ネットワークへのアクセス制御が有効に機能しているかどうかは、設定の書類を読むだけでは分かりにくく、実際に侵入を試みて防げるかを見るのが直接的な確かめ方になります。このため、ネットワークへのアクセスコントロールを問うチェックポイントに最もよく合います。ペネトレーションテストは不正アクセスへの耐性を試すものと押さえておくと、物理面や業務処理の確認と取り違えずに済みます。

ほかの選択肢はなぜ違うのか

• アオフィスへの入退に，不正防止及び機密保護…：オフィスへの入退の管理は、扉の施錠や入退室の記録といった物理的な対策の話です。ネットワーク越しに侵入を試みる検査では確かめられず、現地での観察や記録の点検で確認する事項になります。
• イデータ入力が漏れなく，重複なく正確に行わ…：データ入力が漏れなく重複なく正確に行われているかは、入力の手続や照合の仕組みを確かめる事項です。侵入を試みる検査とは目的が異なり、入力原票との突き合わせなどで確認します。
• ウネットワークの負荷状況の推移が記録，分析…：ネットワークの負荷状況の推移が記録・分析されているかは、性能や容量の管理に関する事項です。記録や分析の結果を点検して確かめるもので、侵入を試してセキュリティの弱点を探す検査の対象ではありません。