ペネトレーションテストとは?
意味
擬似攻撃者の視点でシステムに侵入を試み、脆弱性の実在を実証するテスト。脆弱性スキャン(検出のみ)と異なり、実際に攻撃して影響範囲まで確認する。発見した穴を悪用されるリスクを事前に把握できる。
?情報セキュリティマネジメント試験での問われ方
実際に攻撃を試みてシステムへの侵入可否を検証するテストは何か?
答え:ペネトレーションテスト
✓覚え方
「ペネトレーション=貫通」→ 壁(システム)を本当に貫けるか試す、本番攻撃リハーサル。
「ペネトレーションテスト」を、演習で定着させる。
無料ではじめる →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 情報セキュリティマネジメント試験