Question

ペネトレーションテストの説明として，適切なものはどれか。

Accepted Answer

システムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。。ペネトレーションテストは、実際にシステムへ攻撃を仕掛けて侵入を試み、セキュリティ上の弱点を発見する検査手法です。高負荷をかける試験や回帰テスト、使いやすさの確認とは目的が異なります。正解はア。

Answer

システムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。

Answer

システムに対して，通常以上の高い負荷をかけて，正常に機能するかどうかを確認する。

Answer

プログラムを変更したときに，その変更によって想定外の影響が現れていないかどうかを確認する。

Answer

利用者にシステムを実際に使ってもらうことで，使いやすさを確認する。