平成30年度 秋期 応用情報技術者試験 午前 問59

解説

ペネトレーションテストは，実際に既知の攻撃手法などを用いてシステムへの侵入を試み，ネットワークやシステムのセキュリティ対策が有効に機能しているかを検証する手法です。ネットワークへのアクセスコントロールの有効性の確認に最も適合します。

選択肢ごとの解説

• ア誤り。入退室の物理的対策の確認は，物理的セキュリティ監査のチェックポイントであり，ペネトレーションテストの対象ではありません。
• イ誤り。データ入力の正確性の確認は，業務処理統制（入力チェック）の監査のチェックポイントです。
• ウ誤り。ネットワーク負荷状況の記録・分析の確認は，キャパシティ管理やパフォーマンス監視に関するチェックポイントです。
• エ正しい。ネットワークへのアクセスコントロールが有効に機能しているかを検証するのに，ペネトレーションテストが最も適合します。