問題プレビューID: 5d6a72e1

問 44

コンピュータやネットワークのセキュリティ上の脆弱性を発見するために,システムを実際に攻撃して侵入を試みる手法はどれか。

解説

ペネトレーションテストは,対象システムに対して実際に攻撃を行い,侵入を試みることでセキュリティ上の脆弱性を発見する手法である。ウォークスルーやソフトウェアインスペクションは設計書などを人が読み合わせる机上での検証であり,実際の攻撃は行わない。リグレッションテストは修正後に既存の機能が損なわれていないかを確認する再テストである。