ペネトレーションテストに該当するものはどれか。
出典平成31年度 春期 情報セキュリティマネジメント試験 午前 問18
ア
システム開発の各工程において，セキュリティ設計書の内容が実装されているかどうかを確認する。
イ
システム開発の各工程にセキュリティ上の問題がないかどうかをツールや目視で確認する。
ウ
ネットワークに接続されているシステムに対して，既知の脆弱性を利用して実際に攻撃や侵入を試み，セキュリティ上の問題の有無を評価する。
エ
利用者にアンケートを実施して，情報セキュリティに関する意識やルール遵守の状況を調査する。