問21
21 / 25
ペネトレーションテストに該当するものはどれか。
暗号化で使用している暗号方式と鍵長が、設計仕様と一致することを確認する。
対象プログラムの入力に対する出力結果が、出力仕様と一致することを確認す る。
ファイアウォールが単位時間当たりに処理できるセッション数を確認する。
ファイアウォールや公開サーバに侵入できないかどうかを確認する。
ペネトレーションテストは、実際に攻撃を試みてファイアウォールや公開サーバに侵入できないかを確認するテストなので(エ)が正解。暗号方式の一致確認、出力仕様の確認、処理セッション数の測定はペネトレーションテストではない。