ペネトレーションテスト
更新日:
用語解説
ペネトレーションテストは、許可された範囲で実際の攻撃の手法を使い、システムに侵入して目標に到達できるかを検証する試験です。侵入テストとも呼ばれます。
■ 試験で押さえるポイント
対象、目標、期間、禁止事項、緊急時の停止方法を事前に合意します。
侵入の経路、権限の奪取、内部への拡大などを、必要最小限の範囲で実証します。
限られた時間で侵入できなかったことは、欠陥がないことの証明にはなりません。
■ 選択肢での判断ポイント
攻撃による到達可能性の実証が目的で、弱点を広く挙げる脆弱性診断と区別します。