平成28年度秋期 ITパスポート 問73 解説
インターネット経由で行うペネトレーションテストで見つけられる脆弱性の例として，適切なものはどれか。
- ア外部ネットワークから公開サーバへの不正侵入口
- イ記録媒体による機密情報の持出し
- ウ社内のネットワークに接続しようとするPCのウイルス感染
- エセキュリティで保護された部屋への不正な入室経路
答えを見る
正解 ア外部ネットワークから公開サーバへの不正侵入口
要点ペネトレーションテストは実際に攻撃して侵入できるかを確かめる
解説
ペネトレーションテスト（侵入テスト）は、実際に攻撃者と同じ手法でシステムに侵入を試み、脆弱性を検出するテストです。インターネット経由で行えば、外部から公開サーバへの不正侵入口を見つけられます。
- イ：記録媒体による機密情報の持出しは物理的・人的な問題で、ネット経由では見つけられないので誤り。
- ウ：社内ネットワークに接続するPCのウイルス感染は、外部からの侵入テストの対象ではないので誤り。
- エ：部屋への不正な入室経路は物理的セキュリティの問題なので誤り。