問題
システム監査において，ペネトレーションテストが最も適合するチェックポイントはどれか。
選択肢
- 1オフィスへの入退室に，不正防止や機密保護の物理的な対策が講じられているか。
- 2データ入力が漏れなく，重複なく正確に行われているか。
- 3ネットワークの負荷状況の推移が記録，分析されているか。
- 4ネットワークへのアクセスコントロールが有効に機能しているか。
正解
4. ネットワークへのアクセスコントロールが有効に機能しているか。
詳しい解説を見る解説を閉じる
解説
ペネトレーションテスト（侵入テスト）は，実際に攻撃者の手法を用いてシステムへの侵入を試み，ネットワークのアクセスコントロールなどのセキュリティ対策が有効に機能しているかを検証する手法である。物理的な入退室管理やデータ入力の正確性，負荷状況の記録は，侵入テストの対象とは異なる観点である。（出典: 平成30年度 秋期 応用情報技術者試験 午前 問59）
一問一答
全400問を繰り返し学習