平成29年度 春期 午前Ⅱ 問21

✓ これが正解エファイアウォールや公開サーバに侵入できないかどうかを確認する。

解説

ペネトレーションテストは、実際に侵入できないかを試して確かめます。

テストの種類は、何を確かめるために、どんな方法で試すかを軸に見分けます。ペネトレーションテストは、攻撃者と同じような手口でシステムに実際に侵入を試み、ファイアウォールや公開サーバなどに侵入できる弱点が残っていないかを確かめるテストです。設計書や仕様と照らして正しく作られているかを見るのではなく、外から攻め込んだときに守りが破られないかを実地で試す点が特徴です。そのため、設定の誤りや見落とされた脆弱性のように、書類を見ただけでは分からない弱点を見つけるのに役立ちます。侵入を試すテスト、と名前の意味のまま押さえておくとよいでしょう。

ほかの選択肢はなぜ違うのか

• ア暗号化で使用している暗号方式と鍵長が，設…：暗号方式と鍵長が設計仕様と一致しているかを確かめるのは、作られたものが仕様どおりかを照合する確認です。攻撃者の立場で侵入を試すものではないため、ペネトレーションテストには当たりません。
• イ対象プログラムの入力に対する出力結果が，…：プログラムへの入力に対する出力が仕様どおりかを確かめるのは、機能テストです。決められた機能が正しく働くかを見るもので、侵入できる弱点を探すテストではありません。
• ウファイアウォールが単位時間当たりに処理で…：ファイアウォールが単位時間当たりに処理できるセッション数を確かめるのは、性能テストです。処理能力の上限を測るものであり、守りを破って侵入できるかを試すものではありません。