未分類
春期
情報セキュリティマネジメント 2019年 春期 問18
18 / 50
ペネトレーションテストに該当するものはどれか。 ア検査対象の実行プログラムの設計書、ソースコードに着目し、開発プロセスの 各工程にセキュリティ上の問題がないかどうかをツールや目視で確認する。
正解と解説
表示する
正解 ウ
公開 Web サーバや組織のネットワークの施弱性を探索し、サーバに実際に侵入 できるかどうかを確認する。
ペネトレーションテストは、公開WebサーバやネットワークにExploitなどを用いて実際に侵入できるかを試す侵入テスト。設計書・ソースの確認はコードレビュー、ハッシュ値照合は改ざん検知、IPFIXによる通信分析はトラフィック監視であり、実際の侵入可否確認とは異なる。