ITパスポート講座

★　猫本　5-06　ネットワークセキュリティ(その3)　★

ITパスポート　平成28年度秋期　問73

インターネット経由で行うペネトレーションテストで見つけられる脆弱性の例として，適切なものはどれか。

ア	外部ネットワークから公開サーバへの不正侵入口
イ	記録媒体による機密情報の持出し
ウ	社内のネットワークに接続しようとするPCのウイルス感染
エ	セキュリティで保護された部屋への不正な入室経路

解説

(頭の準備体操)

ペネトレーションテスト(侵入テスト)：「システムに対して，実際に攻撃して侵入を試みることで，セキュリティ上の弱点を発見する。」(IP26.2.62)

よって，アである。

解答
ア