平成28年度 秋期 ITパスポート 問73

正解 ア

ペネトレーションテストは、外部から実際に攻撃を試みてシステムへの侵入口を見つける検査です。

ペネトレーションテスト（侵入テスト）は、攻撃者と同じ手法でシステムへの侵入を試み、脆弱性を見つける検査です。インターネット経由で行う場合は、外部ネットワークから到達できる公開サーバなどが対象になります。問題文の「インターネット経由」が決め手で、外部からの不正侵入口が見つけられる脆弱性にあたります。記録媒体の持出しや物理的な入室経路、社内PCの状態は、インターネット経由の検査では確認できません。

イ：記録媒体による持出しは、社内での人や物の管理の問題です。インターネット経由の検査では見つけられません。

ウ：社内ネットワークに接続するPCのウイルス感染は、検疫ネットワークなど社内側の対策で扱います。インターネット経由の侵入テストの対象ではありません。

エ：部屋への不正な入室経路は、物理的セキュリティの問題です。ネットワーク経由の検査では見つけられません。

出典：平成28年度 秋期 ITパスポート試験 問73