ITパスポート 予想問題｜練習問題 第99問

解説

正解はア。ペネトレーションテスト（侵入テスト）は、セキュリティの専門家が攻撃者の視点に立ち、システムやネットワークに対して実際に疑似的な攻撃を行って侵入を試み、脆弱性の有無や侵入された場合の影響範囲を実践的に検証するテストである。ツールによる脆弱性診断が既知の脆弱性を網羅的に洗い出すのに対し、ペネトレーションテストは攻撃シナリオに沿って実際に侵入できるかを確認する点に特徴がある。イのシステムの性能限界を測定するのは負荷テスト（ストレステスト）、ウの操作性を評価するのはユーザビリティテスト、エのバグの自動検出は静的解析ツールなどの説明であり、いずれも疑似攻撃による検証という本質と異なる。ITパスポートでは「実際に攻撃して検証する」というキーワードが決め手となる頻出用語である。