診断士に戻る
経営情報システム難易度: 標準2026年度

中小企業診断士 予想問題|経営情報システム 第162問

問題

ペネトレーションテストに関する記述として、最も適切なものはどれか。

選択肢

  1. 1実際の攻撃手法を用いてシステムの脆弱性を検証するセキュリティテストである
  2. 2脆弱性スキャンと全く同じ手法である
  3. 3ペネトレーションテストは法律違反である
  4. 4ペネトレーションテストはWebアプリケーションには適用できない

正解

1. 実際の攻撃手法を用いてシステムの脆弱性を検証するセキュリティテストである

詳しい解説を見る

解説

ペネトレーションテストは実際の攻撃を模倣してシステムの脆弱性を検証します。イは脆弱性スキャンは自動ツールによる検出で、ペネトレーションテストはより深い検証です。ウは許可を得て実施する合法的なテストです。エはWebアプリにも適用されます。

中小企業診断士トップ

一問一答・予想問題・まとめノート

経営情報システムの関連問題

この調子で演習を続けよう

スキマ資格では中小企業診断士の全7097問を分野別・難易度別に体系的に学習できます。中小企業診断士は7科目すべてで6割を取る戦略が王道です。