基本情報技術者 過去問｜練習問題 第9問

問題

ペネトレーションテストに該当するものはどれか。

選択肢

1. 1検査対象の実行プログラムの設計書、ソースコードに着目し、開発プロセスの各工程にセキュリティ上の問題がないかどうかをツールや目視で確認する。
2. 2公開 Web サーバの各コンテンツファイルのハッシュ値を管理し、定期的に各ファイルから生成したハッシュ値と一致するかどうかを確認する。
3. 3公開 Web サーバや組織のネットワークの脆弱性を探索し、サーバに実際に侵入できるかどうかを確認する。
4. 4内部ネットワークのサーバやネットワーク機器の IPFIX 情報から、各 PC の通信に異常な振る舞いがないかどうかを確認する。