平成29年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25

解説

ペネトレーションテストは，実際に攻撃者が用いる手法と同様の手法を用いて，ファイアウォールや公開サーバなどの対象システムに侵入できるかどうかを診断する侵入テストである。

選択肢ごとの解説

• ア誤り。暗号化で使用している暗号方式と鍵長が設計仕様と一致することを確認することは，仕様適合性の確認（レビューなど）であり，ペネトレーションテストではない。
• イ誤り。対象プログラムの入力に対する出力結果が出力仕様と一致することを確認することは，機能テストの説明であり，ペネトレーションテストではない。
• ウ誤り。ファイアウォールが単位時間当たりに処理できるセッション数を確認することは，性能テスト（負荷テスト）の説明であり，ペネトレーションテストではない。
• エ正しい。ファイアウォールや公開サーバに侵入できないかどうかを確認することが，ペネトレーションテストである。