ペネトレーションテスト(ぺねとれーしょんてすと)
システムに対して、セキュリティ専門家がサイバー攻撃者と同じ視点や手法を用いて疑似的なサイバー攻撃を仕掛け、侵入が可能かどうかを実践的に検証するテスト。
詳細解説
既知の脆弱性が実際の攻撃でどのように悪用され、内部ネットワークへの侵入や権限昇格に至るリスクがあるかを評価します。自動ツールで行う脆弱性スキャンとは異なり、攻撃が成功するかどうかをシナリオに基づいて深く確認する点が特徴です。
ペネトレーションテストが問われた過去問
- 2023(R5)春 午前II 問22IoT機器のペネトレーションテスト（Penetration Test）の説明として，適切なものはどれか。
ペネトレーションテストが登場する過去問
- 2023(R5)春 午前II 問16パーソナルデータを用いた，個人をスコアリングするサービスの事例はどれか。
- 2021(R3)秋 午前I 問22データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はど
- 2021(R3)秋 午前 問59データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法はど