平成27年度 秋期 応用情報技術者 問45

正解 エ

ペネトレーションテストは、攻撃者の手法で実際に侵入を試み、ファイアウォールや公開サーバに侵入できないかを確かめる検査です。

ペネトレーションテスト（侵入テスト）は、外部からの攻撃手法を使ってシステムに実際に侵入を試みるテストです。ファイアウォールや公開サーバなどに脆弱性が残っていないか、侵入できないかを確認することが目的です。問題文の選択肢では「侵入できないかどうか」が決め手になります。暗号方式や機能仕様、処理性能の確認は、それぞれ別の種類の検査です。

ア：暗号方式と鍵長が設計仕様と一致するかの確認は、設計どおりに実装されたかを見る検査です。侵入を試みる検査ではありません。

イ：入力に対する出力が仕様と一致するかを確認するのは、ブラックボックステストなどの機能テストです。

ウ：単位時間当たりに処理できるセッション数の確認は、性能を測る負荷テストです。

出典：平成27年度 秋期 応用情報技術者試験 問45