ペネトレーションテストが適合するチェックポイント
出典: 平成30年度 秋期 応用情報技術者試験 午前 問59 (IPA)
システム監査において，ペネトレーションテストが最も適合するチェックポイントはどれか。
- ア オフィスへの入退室に，不正防止及び機密保護の物理的な対策が講じられているか。
- イ データ入力が漏れなく，重複なく正確に行われているか。
- ウ ネットワークの負荷状況の推移が記録，分析されているか。
- エ ネットワークへのアクセスコントロールが有効に機能しているか。
正解と解説を見る
正解: エ
- ア: オフィスへの入退室の物理的な対策は、現地調査などで確かめます。
- イ: データ入力の網羅性や正確性は、データの照合などで確かめます。
- ウ: ネットワークの負荷の記録・分析は、記録の閲覧などで確かめます。
- エ: 実際に侵入を試みることで、ネットワークのアクセスコントロールが有効に機能しているかを確かめられるので正しい答えです。
ポイント
- ペネトレーションテスト (侵入テスト): 実際に外部から 攻撃を試みて、システムやネットワークに侵入できないかを確かめるテストです。
- ネットワークの アクセスコントロール (アクセス制御) が有効に働いているかを確かめるのに最も適しています。