平成29年度 春期 午前Ⅱ 問25

✓ これが正解エファイアウォールや公開サーバに侵入できないかどうかを確認する。

解説

ペネトレーションテストは、実際に侵入を試みて弱点を確かめる検査です。

ペネトレーションテストは、攻撃者と同じような手法でシステムに実際に侵入を試み、防御の弱点が無いかを確かめる検査です。見分ける軸は、仕様どおりかを確かめる検査か、攻撃を受けたときに破られないかを確かめる検査かです。ファイアウォールや公開サーバに侵入できないかを確認するという記述は、外部からの攻撃を想定して防御が機能しているかを確かめるもので、この検査にあたります。侵入テストとも呼ばれ、あらかじめ合意した範囲と方法で行います。他の記述は、設計や仕様との一致、処理性能を確かめる検査で、攻撃者の立場に立った確認ではありません。攻める側の目で守りを試す検査、と覚えると区別できます。

ほかの選択肢はなぜ違うのか

• ア暗号化で使用している暗号方式と鍵長が，設…：暗号方式と鍵長が設計仕様と一致するかを確かめるのは、実装が設計どおりかをみる確認です。攻撃者の立場で侵入を試みるわけではないため、ペネトレーションテストにはあたりません。
• イ対象プログラムの入力に対する出力結果が，…：入力に対する出力が仕様と一致するかを確かめるのは、機能が仕様どおりに動くかをみるテストです。プログラムの正しさの確認であり、防御を破れるかどうかを試すものではありません。
• ウファイアウォールが単位時間当たりに処理で…：ファイアウォールが単位時間当たりに処理できるセッション数を確かめるのは、処理能力をみる性能の評価です。負荷に耐えられるかの確認であり、侵入できるかどうかを試すものではありません。