ペネトレーションテストとは？
ペネトレーションテストとは、実際に攻撃者と同じ手口で侵入を試み、脆弱性が悪用可能かどうかを実証的に確かめる評価。網羅的に洗い出す診断と違い、到達できる被害の深さを示す点が特徴で、実施範囲の事前合意の重要性が問われる。
ぺねとれーしょんてすと
ペネトレーションテストの意味
実際に攻撃者と同じ手口で侵入を試み、脆弱性が悪用可能かどうかを実証的に確かめる評価。網羅的に洗い出す診断と違い、到達できる被害の深さを示す点が特徴で、実施範囲の事前合意の重要性が問われる。
ペネトレーションテストの具体例
組込み機器では、基板上のUARTやJTAGから内部シェルを奪えるか、フラッシュを吸い出して鍵を取り出せるか、無線区間のフレームを記録して再送すると誤動作するか、といった観点を実機に対して試す。
ペネトレーションテストは試験でどう引っ掛けられる？
侵入できなかったという結果は、脆弱性が無いことの証明にはならない。試した範囲での結果にすぎない。無作為な入力で異常を探すファジングとは目的も手順も異なり、互いの代替にはならない。
ペネトレーションテストと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。