応用情報技術者 2014年 春期 午前2 問42

ペネトレーションテストの目的【午前2 解説】

要点まとめ

• 結論：ペネトレーションテストは、ファイアウォールや公開サーバに対して実際に侵入を試み、脆弱性を発見することが目的です。
• 根拠：単なる仕様確認や性能評価ではなく、攻撃者の視点でシステムの防御力を検証するための実践的なテスト手法だからです。
• 差がつくポイント：ペネトレーションテストは「侵入できないことを確認する」ことに重点があり、暗号方式の確認や出力結果の検証とは異なる点を理解しましょう。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「ペネトレーションテストの目的」に注目する。
2. 各選択肢の内容が「侵入試験」かどうかを判断する。
3. 暗号方式や出力結果の確認はペネトレーションテストの範囲外と理解する。
4. ファイアウォールや公開サーバに対する侵入試験を示す選択肢を選ぶ。
5. 選択肢エが該当するため、これを正解とする。

選択肢別の誤答解説

• ア: 暗号方式や鍵長の確認は暗号評価や設計レビューの範囲であり、ペネトレーションテストの目的ではありません。
• イ: 入力と出力の仕様一致確認は機能テストの一種で、セキュリティ侵入試験とは異なります。
• ウ: ファイアウォールの処理能力確認は性能テストであり、侵入試験とは目的が異なります。
• エ: ファイアウォールや公開サーバに対して侵入できないことを確認する点がペネトレーションテストの本質です。

補足コラム

FAQ