問42
42 / 80
ペネトレーションテストの目的はどれか。
暗号化で使用している暗号方式と鍵長が、設計仕様と一致することを確認する。
対象プログラムの入力に対する出力結果が、出力仕様と一致することを確認する。
ファイアウォールが単位時間当たりに処理できるセッション数を確認する。
ファイアウォールや公開サーバに対して侵入できないことを確認する。
ペネトレーションテストは、実際に攻撃を試みてファイアウォールや公開サーバに侵入できないことを確認する、システムの安全性検証テストです。暗号方式・鍵長の確認や出力結果の仕様一致確認、処理セッション数の確認は、侵入検証を目的とするペネトレーションテストではありません。
