問62
頻出度★★★
ペネトレーションテストの説明として, 適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問62
这道题的解析和你的作答记录。
解説
問 62
- ア
正解 正确答案是「ア」。渗透测试 (penetration test，入侵测试) 是指检测人员使用与攻击者相同的手法，对目标系统实际发动攻击并尝试入侵，再根据结果发现并评估安全方面的弱点 (漏洞或配置缺陷) 的测试。与纸面检查或配置核对不同，它最大的特点是实地验证「是否真的能被侵入」，从而以实证方式检验防火墙和对外公开服务器的防御是否按预期发挥作用。因此，表述为「对系统实际发动攻击并尝试入侵，从而发现安全方面的弱点」的 ア，作为该术语的说明是恰当的。
错误イ
对系统施加超过正常水平的高负载，确认其是否能正常运行，这是负载测试 (压力测试) 的说明。它是检验性能与耐久性的测试，与查找安全弱点的渗透测试目的不同。
错误ウ
在修改程序后，确认该修改是否对既有功能造成了预料之外的影响，这是回归测试 (regression test) 的说明。它是检测修改副作用的测试，并不尝试能否入侵。
错误エ
让用户实际使用系统来确认易用性，这是易用性测试 (可用性测试) 的说明。其评价对象是操作性和易懂程度，目的并不是发现安全漏洞。
ここがポイント
- 渗透测试＝以攻击者的视角实际尝试入侵，用实证方式查出系统的漏洞与配置缺陷的安全测试。实施目的是确认防火墙和对外公开服务器的防御是否有效。
- 测试的种类要按「目的」来区分: 负载测试＝性能与耐久性，回归测试＝修改是否带来副作用，易用性测试＝好不好用，渗透测试＝安全方面的弱点。
用語