IT資格用語解説情報処理安全確保支援士試験・脆弱性評価の指標
ペネトレーションテスト（侵入テスト）
更新日:
用語解説
ペネトレーションテスト（侵入テスト）は、許可された範囲で実際の攻撃の手法を使い、決めた目標に到達できるかを確かめて、防御、検知、対応の有効性を評価する試験です。
■ 試験で押さえるポイント
対象、目標、期間、禁止する行為、緊急時の停止の方法を、事前に合意します。
侵入の経路、権限の取得、内部への拡大などを、必要な範囲で実証します。
侵入できなかったことは、脆弱性がないことの証明にはなりません。
■ 過去問での着眼点
攻撃のシナリオで到達できるかを実証する点が、弱点を広く洗い出す脆弱性診断との違いです。
例: 公開Webサイトの欠陥から侵入し、社内の模擬の機密ファイルまで到達できるかと、SOCが検知できたかを確認します。