問題 No.3662
情報セキュリティの脆弱性診断手法の一つであり、実際にシステムを運用しているネットワークやホストに対して、攻撃者と同等の手法を用いて侵入を試みることで、潜在的なセキュリティ上の弱点を特定するテストはどれか。
【正解の解説】
ペネトレーションテスト
いわば「プロの白衣を着た泥棒」に自宅のセキュリティをわざと破ってもらうようなものです。設計図面を机上でチェックするだけでなく、実際に窓や鍵のピッキングを試みることで、泥棒がどこから侵入できるのかを身体をもって暴き出す、極めて実践的な総点検だと言えます。
スポンサーリンク
【その他の選択肢の解説】
脆弱性診断
これはペネトレーションテストよりも広範囲な「人間ドックの検査」のような位置づけです。ツールを使ってシステム全体の健康状態を機械的にチェックし、穴（脆弱性）がどこにあるかをリストアップしますが、実際にその穴を突破して奥深くへ侵入するところまでは原則として行いません。
セキュリティ監査
技術的なハッキングテストを行うのではなく、企業全体の「ルールの守られ方」をチェックする監査役のようなものです。金庫の鍵が壊れていないか試すのではなく、金庫の鍵の管理簿が正しく記帳されているか、担当者がルール通りに運用しているかを書類やインタビューで確認します。
フォレンジック調査
これは事件が起きた後に現場へ駆けつける「鑑識や科学捜査班」の役割です。未来の攻撃を防ぐために自ら侵入を試みるペネトレーションテストとは異なり、すでに起こってしまったインシデントについて、残されたログやデジタル証拠から「いつ、誰が、どうやって」侵入したのかを突き止めます。