IPA公式正解：エ ファイアウォールや公開サーバに侵入できないかどうかを確認する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ペネトレーションテスト（侵入テスト）は、公開サーバやネットワーク機器などのシステムに対して、既知の脆弱性や攻撃手法を用いて実際に侵入を試み、セキュリティ上の弱点や悪用可能性の有無を評価・検証するテストです。
【詳細解説】■ 本問の核心・解法のポイント
システムの受入時やセキュリティ検証で実施される各種テスト手法の特徴を正確に把握しているかが問われます。ペネトレーションテストは、攻撃者の視点から疑似攻撃を仕掛けて侵入可否を確かめる実践的な検証手法です。
・各選択肢の徹底解説：
・ア：誤り。暗号方式や鍵長が設計通りであるかを確認するのは、セキュリティ設計の適合性レビューや構成監査に該当します。
・イ：誤り。入力に対する出力を検証するのは、一般的な機能テスト（ブラックボックステスト等）に該当します。
・ウ：誤り。ファイアウォール等の処理セッション数やスループットを計測するのは、性能テスト（負荷テスト）に該当します。
・エ：【選択肢エ★】正解。既知のセキュリティホールを突くなどして、ファイアウォールや外部公開サーバに不正侵入できないかを実地で検証するテストであり、ペネトレーションテストの説明そのものです。
よって正解はエです。
![ITビジネスの契約実務 [第2版]](https://m.media-amazon.com/images/P/4785729031.09.LZZZZZZZ.jpg)