ペネトレーションテスト・脆弱性診断とは？ぺねとれーしょんてすとぜいじゃくせいしんだん
ペネトレーションテスト・脆弱性診断とは、システムの安全性を実地に検証する手法。脆弱性診断は既知の弱点を網羅的に洗い出す点検で、ペネトレーションテストは攻撃者の視点で実際に侵入を試み、どこまで到達できるかを確かめる。目的が違うため、契約時に範囲と手法を明示する必要がある。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
新しい会員サイトの公開前に、まず自動ツールで全画面の脆弱性診断を行い既知の欠陥を潰す。その後、外部の専門会社に依頼し、公開サーバから社内の顧客データベースまで到達できるかを試すペネトレーションテストを実施して、多層防御の実効性を確認する。
試験での引っ掛け
両者は代替関係ではない。診断は「弱点の一覧」、侵入テストは「悪用可能かの実証」を得る手段で、後者は網羅性を保証しない。また実施には対象事業者の許可が必須で、無断で行えば不正アクセス禁止法に触れる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。