Question

IoT機器のペネトレーションテスト（Penetration Test）の説明として，適切なものはどれか。

Accepted Answer

ネットワーク，バス，デバッグインタフェースなどの脆弱性を利用して，IoT機器への攻撃と侵入を試みるテストを行う。。ペネトレーションテストは，実際に攻撃者の視点で脆弱性を悪用し，システムへの侵入が可能かどうかを検証するテストです。IoT機器ではネットワーク，バス，デバッグインタフェースなどの脆弱性を利用して攻撃と侵入を試みます。

Answer

開発の最終段階に，IoT機器と通信対象となるサーバ及びネットワーク全体の動作が仕様書どおりであることをテストする。

Answer

回路図，ソースコードなどのシステムの内部構造を参照して，仕様確認のためのテストを行う。

Answer

恒温恒湿器を用いて，要求仕様で定められた温湿度条件で動作するかどうか，耐久性はどうかをテストする。

Answer

ネットワーク，バス，デバッグインタフェースなどの脆弱性を利用して，IoT機器への攻撃と侵入を試みるテストを行う。