ペネトレーションテスト(ぺねとれーしょんてすと)
システムに対して、セキュリティ専門家がサイバー攻撃者と同じ視点や手法を用いて疑似的なサイバー攻撃を仕掛け、侵入が可能かどうかを実践的に検証するテスト。
詳細解説
既知の脆弱性が実際の攻撃でどのように悪用され、内部ネットワークへの侵入や権限昇格に至るリスクがあるかを評価します。自動ツールで行う脆弱性スキャンとは異なり、攻撃が成功するかどうかをシナリオに基づいて深く確認する点が特徴です。
ペネトレーションテストが登場する過去問
- 2023(R5)春 午前II 問22IoT機器のペネトレーションテスト(Penetration Test)の説明として,適切なものはどれか。
- 2023(R5)春 午前II 問16パーソナルデータを用いた,個人をスコアリングするサービスの事例はどれか。