問題
選択肢
- 1暗号化で使用している暗号方式と鍵長が,設計仕様と一致することを確認する。
- 2対象プログラムの入力に対する出力結果が,出力仕様と一致することを確認する。
- 3ファイアウォールが単位時間当たりに処理できるセッション数を確認する。
- 4ファイアウォールや公開Webサーバに対して侵入できないことを確認する。
正解
4. ファイアウォールや公開Webサーバに対して侵入できないことを確認する。
詳しい解説を見る解説を閉じる
解説
ペネトレーションテスト(侵入テスト)は,攻撃者の視点で実際にシステムへ侵入を試みることで,ファイアウォールや公開サーバに脆弱性がなく侵入できないかを確認するテストです。暗号方式の確認や出力仕様の検証,性能測定はペネトレーションテストの目的ではありません。(出典: 平成26年度 春期 応用情報技術者試験 午前 問42)
一問一答
全400問を繰り返し学習