IPA公式正解:エ ファイアウォールや公開サーバに侵入できないかどうかを確認する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ペネトレーションテスト(侵入テスト)とは、既知の脆弱性などを利用してネットワークやシステムに対して実際に模擬攻撃を行い、外部から不正侵入が可能かどうかを検証・評価するテスト手法です。
【詳細解説】■ 本問の核心・解法のポイント
ペネトレーションテスト(Penetration Test)は、「侵入テスト」とも呼ばれ、攻撃者が用いる手法やツールを実際に使って対象システム(公開サーバやネットワーク機器など)に疑似的なサイバー攻撃を仕掛け、セキュリティ上の脆弱性や実際に不正侵入が可能であるかを確認するテストです。
・各選択肢の徹底解説:
・ア:暗号方式や鍵長が設計仕様と一致することを確認するのは、設計適合性の検証や静的テスト・コードレビューなどに該当します。
・イ:プログラムの入力と出力を比較して仕様適合性を確認するのは、機能テストやブラックボックステストの説明です。
・ウ:単位時間当たりの処理セッション数を確認するのは、性能テスト(スループットテストや負荷テスト)の説明です。
・エ:【選択肢エ★】ファイアウォールや公開サーバに対して実際に侵入を試みて防御能力を検証しており、ペネトレーションテストに該当します。
よって正解はエです。