平成26年秋期試験問題 問62
問62
解説へ
note_alt
calculate
ペネトレーションテストの説明として，適切なものはどれか。
- システムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。
- システムに対して，通常以上の高い負荷をかけて，正常に機能するかどうかを確認する。
- プログラムを変更したときに，その変更によって想定外の影響が現れていないかどうかを確認する。
- 利用者にシステムを実際に使ってもらうことで，使いやすさを確認する。
正解 ア問題へ
広告
解説
ペネトレーションテストは、許可した範囲で実際の侵入を試み、対策を突破できるか確認する試験です。弱点が実際の被害へ結び付く可能性を調べます。
高負荷は負荷・ストレステスト、変更の悪影響確認は回帰テスト、使いやすさの確認はユーザビリティテストです。目的が異なります。
広告