平成26年度 春期 応用情報技術者試験 午前 問42
テクノロジ／セキュリティペネトレーションテストの目的はどれか。
出典：平成26年度 春期 応用情報技術者試験 午前 問42
- ア暗号化で使用している暗号方式と鍵長が，設計仕様と一致することを確認する。
- イ対象プログラムの入力に対する出力結果が，出力仕様と一致することを確認する。
- ウファイアウォールが単位時間当たりに処理できるセッション数を確認する。
- エファイアウォールや公開サーバに対して侵入できないことを確認する。
正解：エ
解説
ペネトレーションテストは，実際に攻撃者と同じ手法を用いて，ファイアウォールや公開サーバなどに実際に侵入を試み，侵入や不正アクセスが可能かどうかを検証するテストである。
選択肢ごとの解説
- ア誤り。暗号方式や鍵長が設計仕様と一致するかどうかの確認は，仕様適合性のレビューであり，侵入を試みるペネトレーションテストとは異なる。
- イ誤り。入力に対する出力結果の一致を確認するのは，機能テストの説明である。
- ウ誤り。単位時間当たりの処理セッション数の確認は，性能テスト（負荷テスト）の説明である。
- エ正しい。ペネトレーションテストは，実際にファイアウォールや公開サーバへの侵入を試みることで，セキュリティ上の弱点を検証する。