HOME»ITパスポート平成26年秋期» 問62
ITパスポート平成26年秋期 問62
問62
note_altcalculate
note_alt
calculate
ペネトレーションテストの説明として，適切なものはどれか。
- システムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。
- システムに対して，通常以上の高い負荷をかけて，正常に機能するかどうかを確認する。
- プログラムを変更したときに，その変更によって想定外の影響が現れていないかどうかを確認する。
- 利用者にシステムを実際に使ってもらうことで，使いやすさを確認する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ア
解説 :
ペネトレーションテストは、許可した範囲で実際の侵入を試み、対策を突破できるか確認する試験です。弱点が実際の被害へ結び付く可能性を調べます。
高負荷は負荷・ストレステスト、変更の悪影響確認は回帰テスト、使いやすさの確認はユーザビリティテストです。目的が異なります。