模擬侵入によるセキュリティ検証（ペネトレーションテスト）

ペネトレーションテスト（Penetration Test：侵入テスト）とは、既知の脆弱性や攻撃手法を用いて、外部ネットワークや内部ネットワークから対象システムに対して実際に不正侵入を試行し、防御機構（ファイアウォール、WAF、OS、ミドルウェア）の有効性や潜在的な侵入口を実証的に評価するテスト手法です。したがって正解はエです。 暗号アルゴリズムの実装仕様レビュー（静的検証）です。 ソフトウェアの機能テスト（ブラックボックステスト）です。 ネットワーク機器の性能・負荷テスト（ベンチマーク）です。

ペネトレーションテストに該当するものはどれか。

出典平成29年度 春期 システム監査技術者試験 午前Ⅱ 問21
ア
暗号化で使用している暗号方式と鍵長が，設計仕様と一致することを確認する。
イ
対象プログラムの入力に対する出力結果が，出力仕様と一致することを確認する。
ウ
ファイアウォールが単位時間当たりに処理できるセッション数を確認する。
エ
ネットワークを介してシステムに実際に侵入を試みることで，脆弱性を評価する。