情報セキュリティマネジメント 平成31年度 春期 問18
ペネトレーションテストに該当するものはどれか。
正解と解説を見る
正解：ウ 公開Webサーバや組織のネットワークの脆弱性を探索し、サーバに実際に侵入できるかどうかを確認する。
解説
ペネトレーションテストは、実際に攻撃する手法でシステムの脆弱性を探し、侵入できるかどうかを確かめる検査。アはソースコードレビュー、イは改ざん検知、エは通信の振る舞い検知。
解説：panda studio（公式の正答と照合済み）
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問18