システム監査技術者 2015年 春期 問3

ネットワークへのアクセスコントロールが有効に機能しているか。

ペネトレーションテストは、実際に侵入を試みてセキュリティの弱点を検証する手法で、ネットワークへのアクセスコントロールが有効に機能しているかの確認に最も適します。物理的入退室管理、データ入力の正確性、負荷状況の記録分析は、別の検証手段が適切です。