エシカルハッカー

エシカルハッカー（ホワイトハッカー）は、組織から許可を得て、攻撃者と同じ技術や視点でシステムを調べ、脆弱性を見つけて改善に役立てる専門家です。

■ 試験で押さえるポイント

• ペネトレーションテスト（侵入テスト）や脆弱性診断、レッドチーム演習などを行います。

• 作業は、契約で定めた対象範囲、期間、手法の中だけで行い、結果は依頼者に報告して秘密を守ります。

• 許可なく他人のシステムに侵入することは、目的が善意でも不正アクセス禁止法などの違反になります。

■ 過去問での着眼点

エシカルハッカーと攻撃者の違いは、技術ではなく「許可と目的」です。許可された範囲で行い、結果を改善に生かす点を押さえます。