平成30年度 秋期 応用情報技術者 問59

正解 エ

ペネトレーションテストは外部から実際に侵入を試す検査で、ネットワークのアクセスコントロールが有効に機能しているかの確認に適しています。

ペネトレーションテスト（侵入テスト）は、攻撃者と同じ手法でシステムやネットワークへの侵入を実際に試みる検査です。侵入できるかどうかを確かめることで、アクセスコントロールなどのセキュリティ対策が有効に働いているかを評価できます。システム監査では、ネットワークのアクセス制御の有効性を検証する監査技法として使われます。「アクセスコントロールが有効に機能しているか」という言葉が決め手です。

ア：入退室の物理的な対策は、現地での観察や入退室記録の確認で調べます。ネットワーク経由で侵入を試すペネトレーションテストの対象ではありません。

イ：データ入力の網羅性や正確性は、入力データと原票の照合やテストデータ法などで確認します。侵入を試す検査では確かめられません。

ウ：ネットワーク負荷の記録・分析は、運用記録や性能監視ログの確認で調べます。セキュリティの侵入検査とは関係がありません。

出典：平成30年度 秋期 応用情報技術者試験 問59