ペネトレーションテストの説明として,適切なものはどれか。
ア ソースコードを解析して,プログラムの脆弱性を静的に検出するテストである。
イ システムに大量のリクエストを送り,処理能力の限界を測定するテストである。
ウ 利用者の操作手順に従ってシステムの機能が正しく動作するかを確認するテストである。
エ 実際の攻撃手法を模擬的に用いて,システムのセキュリティ上の弱点を検証するテストである。
正解: エ
要点: ペネトレーションテストは実際に攻撃手法を用いてシステムの脆弱性を検証する侵入テストである。
この問題に出てくる用語
同じ回の前後の問題
- 令和6年度範囲 練習問題27: セキュリティインシデントを検知した後,被害の拡大を防ぐために初動対応として行うべきことはどれか。
- 令和6年度範囲 練習問題29: マイクロサービスアーキテクチャの特徴として,適切なものはどれか。
テクノロジ系の他の問題
- 令和6年度範囲 練習問題29: マイクロサービスアーキテクチャの特徴として,適切なものはどれか。
- 令和6年度範囲 練習問題30: REST APIの設計原則として,適切でないものはどれか。
- 令和6年度範囲 練習問題31: UMLのシーケンス図で表現できるものとして,最も適切なものはどれか。
- 令和6年度範囲 練習問題32: UMLのアクティビティ図の説明として,適切なものはどれか。
- 令和6年度範囲 練習問題33: コードレビューの主な目的として,最も適切なものはどれか。
アプリで弱点分析つきの演習ができます