IPA公式正解：エ ネットワーク，バス，デバッグインタフェースなどの脆弱性を利用して，IoT機器への攻撃と侵入を試みるテストを行う。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。ペネトレーションテスト（侵入テスト）は、実際の攻撃手法を用いてシステムやデバイスの脆弱性を検出し、侵入可能かどうかを検証するテストです。
【詳細解説】■ 本問の核心・解法のポイント
IoT機器を対象としたペネトレーションテストの目的と手法の本質に関する問題です。ペネトレーションテストは、脆弱性診断の結果を踏まえ、より実践的な攻撃を行ってセキュリティ上のリスクを評価します。
・各選択肢の徹底解説：
・ア：IoT機器とサーバ、ネットワーク全体の動作が仕様書どおりかを確認するテストは、一般的な「システム結合テスト」または「総合テスト」の説明です。
・イ：回路図やソースコードなどの内部構造を参照して行うテストは「ホワイトボックス試験（コードレビューや構造的テスト）」の説明です。
・ウ：恒温恒湿器を用いて温湿度条件や耐久性をテストするのは、環境試験や信頼性試験（ハードウェアの物理的試験）であり、セキュリティテストではありません。
・エ【選択肢エ★】 ：ネットワーク、ハードウェアのバス、デバッグインタフェース（JTAGやUART等）などの脆弱性を突き、IoT機器への実際の攻撃と侵入を試みるテストは、IoTペネトレーションテストの正しい説明です。
よって正解はエです。
