平成26年度 秋期 ITパスポート試験 問62
テクノロジ／セキュリティペネトレーションテストの説明として，適切なものはどれか。
出典：平成26年度 秋期 ITパスポート試験 問62
- アシステムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。
- イシステムに対して，通常以上の高い負荷をかけて，正常に機能するかどうかを確認する。
- ウプログラムを変更したときに，その変更によって想定外の影響が現れていないかどうかを確認する。
- エ利用者にシステムを実際に使ってもらうことで，使いやすさを確認する。
正解：ア
解説
ペネトレーションテスト（侵入テスト）は，システムに対して実際に攻撃手法を使って侵入を試み，セキュリティ上の弱点を見つけるテストです。
選択肢ごとの解説
- ア正しい。実際に攻撃して侵入を試み，弱点を発見するテストで，ペネトレーションテストの説明として適切です。
- イ誤り。高い負荷をかけて確認するのは，負荷テスト（ストレステスト）の説明です。
- ウ誤り。変更による想定外の影響を確認するのは，回帰テスト（リグレッションテスト）の説明です。
- エ誤り。使いやすさを確認するのは，ユーザビリティテストの説明です。