HOME»ITパスポート平成28年秋期» 問73
ITパスポート平成28年秋期 問73
問73
note_altcalculate
note_alt
calculate
インターネット経由で行うペネトレーションテストで見つけられる脆弱性の例として，適切なものはどれか。
- 外部ネットワークから公開サーバへの不正侵入口
- 記録媒体による機密情報の持出し
- 社内のネットワークに接続しようとするPCのウイルス感染
- セキュリティで保護された部屋への不正な入室経路
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ア
解説 :
ペネトレーションテストは許可された範囲で実際に侵入を試し、攻撃経路や弱点を確認する検査です。外部から公開サーバへ侵入できる箇所を調べられます。
インターネット越しのテストだけでは、媒体の持出しや部屋の侵入経路などの物理的な問題は直接確認できません。