平成28年度 秋期 ITパスポート試験 問73

解説

ペネトレーションテストは，実際に攻撃者の立場で外部から侵入を試み，システムの脆弱性を調べるテストです。インターネット経由で行う場合は，外部ネットワークから公開サーバへ侵入できる穴（開放されたポートや設定の不備など）が見つかります。記録媒体の持出しや，入室経路，社内でのウイルス感染などは，ネットワーク経由のテストでは確認できません。

選択肢ごとの解説

• ア正しい。インターネット経由の侵入テストで見つけられる，外部からの不正侵入口です。
• イ誤り。記録媒体による持出しは，物理的・運用上の問題で，ネットワーク経由のテストでは見つかりません。
• ウ誤り。社内ネットワークに接続しようとする PC の感染は，インターネット経由の侵入テストの対象ではありません。
• エ誤り。保護された部屋への不正な入室経路は，物理的な脆弱性で，ネットワーク経由では確認できません。