平成26年度秋期 ITパスポート 問62 解説
ペネトレーションテストの説明として，適切なものはどれか。
- アシステムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。
- イシステムに対して，通常以上の高い負荷をかけて，正常に機能するかどうかを確認する。
- ウプログラムを変更したときに，その変更によって想定外の影響が現れていないかどうかを確認する。
- エ利用者にシステムを実際に使ってもらうことで，使いやすさを確認する。
答えを見る
正解 アシステムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。
要点ペネトレーションテストは実際に攻撃して侵入を試み弱点を見つける
解説
ペネトレーションテスト（侵入テスト）は、システムに実際に攻撃を仕掛けて侵入を試み、セキュリティ上の弱点を発見する手法です。
- イ：通常以上の負荷をかけて確認するのは負荷テスト（ストレステスト）なので誤り。
- ウ：変更による想定外の影響の確認は回帰テスト（リグレッションテスト）なので誤り。
- エ：利用者に使ってもらい使いやすさを確認するのはユーザビリティテストなので誤り。