ペネトレーションテストに該当するものはどれか。
出典令和6年度 基本情報技術者試験 科目A 問9
ア
検査対象の実行プログラムの設計書、ソースコードに着目し、開発プロセスの各工程にセキュリティ上の問題がないかどうかをツールや目視で確認する。
イ
公開 Web サーバの各コンテンツファイルのハッシュ値を管理し、定期的に各ファイルから生成したハッシュ値と一致するかどうかを確認する。
ウ
公開 Web サーバや組織のネットワークの脆弱性を探索し、サーバに実際に侵入できるかどうかを確認する。
エ
内部ネットワークのサーバやネットワーク機器の IPFIX 情報から、各PCの通信に異常な振る舞いがないかどうかを確認する。