ホワイトエシカルハッカー

ホワイトエシカルハッカーは、コンピュータやネットワークの高度な知識と技術を、攻撃のためではなく、システムを守ったり脆弱性を見つけて直したりする目的で使う技術者です。

■ 試験で押さえるポイント

• ホワイトハッカーとも呼ばれます。

• 組織の許可を得て侵入テスト（ペネトレーションテスト）を行い、弱点を見つけます。

• 脆弱性を見つけたら、決められた手順で開発者や運営者に知らせます。

■ 過去問での着眼点

技術が同じでも、許可を得て倫理的な目的で使う点が、悪意のある攻撃者との違いです。

例: 企業から依頼を受けて自社のWebサイトに侵入テストを行い、見つかった脆弱性を報告します。