平成27年度 春期 システム監査技術者試験 午前Ⅱ 問3

解説

ペネトレーションテストとは，実際に既知の攻撃手法などを用いてシステムに侵入を試み，セキュリティ上の脆弱性の有無を検証するテストである。したがって，ネットワークへのアクセスコントロールが有効に機能しているかどうかを確認するチェックポイントに最も適合する。物理的な入退管理対策の確認，データ入力の正確性の確認，ネットワークの負荷状況の記録・分析の確認は，いずれも実際に侵入を試みるペネトレーションテストとは異なる監査技法・チェックポイントである。

選択肢ごとの解説

• ア誤り。オフィスへの入退に関する物理的な対策の確認は，実地調査などによって確認する事項であり，ペネトレーションテストが最も適合するチェックポイントではありません。
• イ誤り。データ入力の漏れ・重複・正確性の確認は，入力コントロールに関する監査手続であり，ペネトレーションテストが最も適合するチェックポイントではありません。
• ウ誤り。ネットワークの負荷状況の推移の記録・分析の確認は，性能監視に関する事項であり，ペネトレーションテストが最も適合するチェックポイントではありません。
• エ正しい。ネットワークへのアクセスコントロールが有効に機能しているかどうかは，実際に侵入を試みるペネトレーションテストが最も適合するチェックポイントです。