ペネトレーションテストに該当するものはどれか。…

科目A　科目A 問9

ペネトレーションテストに該当するものはどれか。

ア検査対象の実行プログラムの設計書，ソースコードに着目し，開発プロセスの各工程にセキュリティ上の問題がないかどうかをツールや目視で確認する。
イ公開Web サーバの各コンテンツファイルのハッシュ値を管理し，定期的に各ファイルから生成したハッシュ値と一致するかどうかを確認する。
ウ公開Web サーバや組織のネットワークの脆弱性を探索し，サーバに実際に侵入できるかどうかを確認する。
エ内部ネットワークのサーバやネットワーク機器のIPFIX 情報から，各PC の通信に異常な振る舞いがないかどうかを確認する。

正答ウ

正答はウ。ペネトレーションテストに該当します。ペネトレーションテスト（侵入テスト）は、攻撃者と同じ手法を使って、公開サーバや組織のネットワークに実際に侵入を試み、脆弱性が悪用できるかどうかを確かめる検査です。脆弱性を探すだけでなく、実際に侵入できるかまで確かめる点が特徴です。【ほかの選択肢】ア設計書やソースコードを、ツールや目視で確認する　誤り　　→ ソースコードレビュー（静的解析・セキュリティレビュー）　　　で、実際に侵入を試みる検査ではないイファイルのハッシュ値を定期的に照合する　誤り

解説の続きをみる続きを閉じる

　　→ Web コンテンツの改ざん検知の方法エ IPFIX 情報から通信の異常な振る舞いを確認する　誤り　　→ 通信のフロー情報を使った振る舞いの監視（異常検知）で、　　　侵入を試みる検査ではない【関連する言葉】 IPFIX　ルータなどが通信のフロー情報（送信元・宛先・量など）を　　出力するための標準の形式ファジング　予測しにくいデータを大量に入力して、ソフトウェアの　　脆弱性を見つける検査

出典：令和6年度基本情報技術者試験科目A 公開問題問9（独立行政法人情報処理推進機構）出典元ページ

最終更新日 2026年10月14日

この回を通しで解くこの分野を年度横断で解く

「科目A」のほかの問題

問題文・解答の修正依頼