令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問22

テクノロジセキュリティ技術組込み・IoT

この問題は2023(R5)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

IoT機器のペネトレーションテスト（Penetration Test）の説明として，適切なものはどれか。

解答・解説を読む

正解: 選択肢エ

ペネトレーションテスト（Penetration Test：侵入テスト） とは、ネットワークに接続されている情報システムに対して、攻撃者の視点から実際にサイバー攻撃を試みることで、システムに脆弱性がないかどうかを検証するテスト手法です。

IoT機器においても、ネットワーク、バス、デバッグインタフェースなどの脆弱性を利用して外部からの不正アクセスや乗っ取りのリスクを評価するために実施されます。

したがって、脆弱性を利用して攻撃と侵入を試みるテストである エ が正解です。

各選択肢の解説

  • ア：開発の最終段階でシステム全体が仕様書どおりに動作するかを確認するテストは、システムテスト（総合テスト） の説明です。
  • イ：回路図やソースコードなどのシステムの内部構造を参照して行うテストは、ホワイトボックステスト の説明です。
  • ウ：恒温恒湿器を用いて特定の温湿度条件での動作や耐久性を確認するテストは、環境試験 や 耐久テスト の説明です。
  • エ：正解です。ペネトレーションテストの説明です。