問73
頻出度★★★
インターネット経由で行うペネトレーションテストで見つけられる脆弱性の例として, 適切なものはどれか。
平成28年度 秋期 ITパスポート試験 問73
这道题的解析和你的作答记录。
解説
問 73
- ア
正解 渗透测试是一种实际以攻击者的手法尝试入侵、从而找出系统脆弱性的检测方法。本题附加了「通过互联网进行」这一条件，因此只有能从外部网络一侧到达的部分才是检测对象。选项ア「从外部网络入侵公开服务器的非法入侵口」正是要检查是否存在能从外部对公开服务器发起攻击并入侵的漏洞，属于通过互联网进行的渗透测试所能发现脆弱性的典型例子。因此ア正确。
错误イ
通过存储介质（如U盘等）带出机密信息，是内部人员使用物理介质将信息带到外部的行为，属于运行与物理管理层面的问题。隔着网络的入侵测试无法检测到，因此错误。
错误ウ
试图连接到公司内部网络的PC感染病毒，是组织内部终端的问题，不在从互联网（外部）一侧进行的入侵测试范围之内。这属于内部的恶意软件防护与端点管理所处理的事项，因此错误。
错误エ
进入受安全保护房间的非法入室路径，属于出入管理这一物理安全层面的脆弱性。通过网络进行的技术性入侵测试无法发现，因此错误。
ここがポイント
- 渗透测试（入侵测试）是一种以攻击者的视角实际尝试入侵、确认系统中是否存在可被利用的脆弱性的检测方法。
- 若「通过互联网」进行，能够检测到的仅限于可从外部网络到达的脆弱性，内部终端、存储介质、出入管理等物理／内部层面的问题不在对象范围内。
用語