平成27年度 秋期 応用情報技術者試験 午前 問45

解説

ペネトレーションテストとは，実際に攻撃者が用いるのと同様の手法を用いて，ファイアウォールや公開サーバなどに侵入できる脆弱性が存在しないかどうかを実地に確認するテストです。

選択肢ごとの解説

• ア誤り。暗号方式や鍵長が設計仕様と一致するかの確認は，設計レビューや仕様適合性確認の内容です。
• イ誤り。入出力結果が出力仕様と一致するかの確認は，一般的な機能テストの内容です。
• ウ誤り。単位時間当たりに処理できるセッション数の確認は，性能（負荷）テストの内容です。
• エ正しい。ファイアウォールや公開サーバに実際に侵入を試みて，侵入できないかを確認するのがペネトレーションテストの目的です。