平成24年度 秋期 午前 問44

✓ これが正解ウペネトレーションテスト

解説

実際に攻撃して侵入を試すのがペネトレーションテストです。

見分ける軸は一つで、その手法が机の上で成果物を確かめるものなのか、動いているシステムへ実際に働きかけるものなのかを見ます。設問は、脆弱性を洗い出す目的で、システムを本当に攻撃して入り込めるかどうかを試す手法を尋ねています。ペネトレーションテストは、攻撃する側と同じ手順を意図的に踏んでみて、どこから入れてしまうかを確かめる進め方です。文書や設計を読み合わせて欠点を探す活動は、対象が成果物そのものなので、この軸の反対側に立ちます。また、動かして確かめる試験であっても、狙いが侵入の可否ではなく別のところにあるものは当てはまりません。何を対象にするかと、何を確かめたいかの二つを重ねて読むと、迷いにくくなります。

ほかの選択肢はなぜ違うのか

• アウォークスルー：ウォークスルーは、作った本人を含む関係者が集まって成果物を順にたどり、欠点を早いうちに見つける進め方です。動いているシステムへ働きかける活動ではありません。
• イソフトウェアインスペクション：ソフトウェアインスペクションは、あらかじめ役割を決めた検討の場で成果物を点検する進め方です。対象は文書やコードであり、侵入を試みて弱点を探すものではありません。
• エリグレッションテスト：リグレッションテストは、手を入れた影響でこれまで正しく動いていた部分が壊れていないかを確かめる試験です。狙いが変更の影響の確認にあり、侵入の可否を測るものではありません。