令和5年度 春期 午前Ⅱ 問22

✓ これが正解エネットワーク，バス，デバッグインタフェースなどの脆弱性を利用して，IoT 機器への攻撃と侵入を試みるテストを行う。

解説

脆弱性を突いて IoT 機器への攻撃と侵入を試みるテストです。

ペネトレーションテストは、攻撃者の立場に立って実際に攻撃や侵入を試み、システムが侵入を防げるかを確かめるテストです。IoT 機器の場合、ネットワーク経由の攻撃に加えて、基板上のバスや開発用のデバッグインタフェースなども侵入の入口になり得ます。こうした脆弱性を利用して攻撃と侵入を試みるという記述が、この説明に当たります。仕様どおりに動くかを確かめるテストとは、目的が大きく異なります。

ほかの選択肢はなぜ違うのか

• ア開発の最終段階に，IoT 機器と通信対象…：IoT 機器とサーバ、ネットワーク全体の動作が仕様書どおりかを最終段階で確かめるのは、システムテストの説明です。攻撃者の立場で侵入を試みるものではありません。
• イ回路図，ソースコードなどのシステムの内部…：回路図やソースコードなど内部構造を参照して行うテストは、ホワイトボックステストの考え方です。仕様の確認が目的であり、弱点を突いて侵入を試みるテストとは違います。
• ウ恒温恒湿器を用いて，要求仕様で定められた…：恒温恒湿器を使い、決められた温湿度で動作するかや耐久性を確かめるのは、環境試験と呼ばれる信頼性のテストです。セキュリティ上の弱点を探すものではありません。