ITパスポート｜セキュリティ実装技術・評価 問2

解説

ペネトレーションテスト（侵入テスト）は、攻撃者と同じ方法で、実際にシステムへの侵入を試み、脆弱性を見つけるテストです。インターネット経由で行うなら、外部から侵入できる弱点が見つかります。

• ア 正解。外部から公開サーバへ侵入できる入口は、インターネット経由のテストで見つけられます。
• イ 記録媒体による持出しは、インターネット経由のテストでは見つけられません。
• ウ 社内の PC のウイルス感染は、インターネット経由のテストでは見つけられません。
• エ 物理的な入室経路は、インターネット経由のテストでは見つけられません。