平成26年度 春期 応用情報技術者 問42

正解 エ

ペネトレーションテストは、攻撃者と同じ手法で実際に侵入を試み、システムに侵入できないことを確認するテストです。

ペネトレーションテスト（侵入テスト）は、ファイアウォールや公開サーバなどに対して、既知の攻撃手法を使って外部から侵入を試みるテストです。侵入できるかどうかを確かめ、セキュリティ上の弱点を見つけることが目的です。選択肢の「侵入できないことを確認する」が決め手になります。

ア：暗号方式と鍵長が設計仕様どおりかを確かめるのは、設計や実装のレビューにあたります。実際に侵入を試みるテストではありません。

イ：入力に対する出力が仕様どおりかを確かめるのは、ブラックボックステストなどの機能テストです。

ウ：単位時間当たりの処理能力を確かめるのは、性能テストです。

出典：平成26年度 春期 応用情報技術者試験 問42