ペネトレーションテストによるネットワークアクセスコントロールの有効性検証

ペネトレーションテスト（侵入テスト）は、攻撃者が用いる侵入手法や攻撃ツールを実際に用いてシステムやネットワークへの不正侵入を試みるテスト手法です。ファイアウォールやIDS/IPS、認証機構などの「ネットワークへのアクセスコントロール（侵入防止策）」が実際に有効に機能しているかを客観的に検証するのに最も適しています。したがって正解はエです。 入退室管理などの物理的セキュリティ対策は、目視観察や入退室ログの監査で検証します。 データ入力の網羅性・正確性は、入力チェック機能のテストや照合統制の監査で検証します。 トラフィック負荷分析は、稼働状況モニタリングやキャパシティ管理の監査で検証します。

システム監査において，ペネトレーションテストが最も適合するチェックポイントはどれか。

出典令和2年度 10月特別 システム監査技術者試験 午前Ⅱ 問4
ア
オフィスへの入退室に，不正防止及び機密保護の物理的な対策が講じられているか。
イ
データ入力が漏れなく，重複なく正確に行われているか。
ウ
ネットワークの負荷状況の推移が記録，分析されているか。
エ
ネットワークへのアクセスコントロールが有効に機能しているか。