IoT機器のペネトレーションテスト

ペネトレーションテスト（侵入テスト）とは、ネットワークに接続されているシステムに対して、実際の攻撃者が用いるような手法を用いて疑似的にサイバー攻撃を行い、システムが不正侵入されないかどうか、脆弱性が存在しないかを検証するセキュリティテストのことです。IoT機器に対しても、通信ネットワークやデバッグ端子などを突いた実践的な侵入検証が行われます。 各選択肢の解説： ア：結合テストやシステムテストなど、通常の動作確認テストの説明です。 イ：内部構造を把握した上で網羅的に検証する「ホワイトボックステスト」の説明です。 ウ：物理的な環境変化に対する耐性を確認する「環境試験」や「耐久テスト」の説明です。

IoT 機器のペネトレーションテスト (Penetration Test) の説明として、適切なものはどれか。

出典令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問22
ア
開発の最終段階に、IoT 機器と通信対象となるサーバ及びネットワーク全体の動作が仕様書どおりであることをテストする。
イ
回路図、ソースコードなどのシステムの内部構造を参照して、仕様確認のためのテストを行う。
ウ
恒温恒湿器を用いて、要求仕様で定められた温湿度条件で動作するかどうか、耐久性はどうかをテストする。
エ
ネットワーク、バス、デバッグインタフェースなどの脆弱性を利用して、IoT 機器への攻撃と侵入を試みるテストを行う。