IPA公式正解：エ ネットワークへのアクセスコントロールが有効に機能しているか。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ペネトレーションテスト（侵入テスト）は、実際にネットワーク経由で既知の脆弱性を突いた擬似攻撃を試行し、不正侵入の可否や侵入時の影響度を検証する手法であるため、アクセスコントロールの有効性確認に最も適しています。
【詳細解説】■ 本問の核心・解法のポイント
ペネトレーションテスト（Penetration Test：侵入テスト）の目的と適用領域を問う問題です。ペネトレーションテストは、外部または内部のネットワークから対象システムに対して実際にサイバー攻撃・侵入を試みることで、ファイアウォールやアクセス制御、パッチ適用状態などの防御機構が実効性を持っているかを検証する実践的なテスト手法です。
・各選択肢の徹底解説：
・ア：オフィスへの入退室管理等の物理的セキュリティ対策は、物理的な現地視察（ウォークスルー）や入退室ログの突合・点検によって確認します。
・イ：データ入力の完全性・正確性は、入力チェック機能のテストやアプリケーション統制のレビュー等で確認します。
・ウ：ネットワーク負荷の記録・分析は、ネットワーク監視ログやキャパシティ管理レポートの査閲によって確認します。
・【選択肢エ★】：最も適合します。ネットワークへのアクセス制御や防御策が意図通り機能しているか、外部からの不正アクセスを防げるかを直接検証するのにペネトレーションテストが極めて有効です。
よって正解はエです。
