ペネトレーションテストとは？ぺねとれーしょんてすと
ペネトレーションテストとは、実際の攻撃者と同じ手法を用いて、システムに対する模擬攻撃を行い、侵入が可能かどうかや脆弱性の有無を検証するテストのこと。
最終更新：2026-10-09
この語が出る過去問を解く →具体例
セキュリティ専門業者に依頼し、自社のWebサーバに対して実際の攻撃手口を模した侵入テストを実施し、発見された弱点をもとに対策を強化する。
試験での引っ掛け
既知の脆弱性を機械的に洗い出す「脆弱性診断（スキャン）」と、実際に侵入を試みて突破可能性まで検証する「ペネトレーションテスト」は目的と深さが異なる点が問われる。
関連用語
出た過去問
出典：平成29年度 秋期 基本情報技術者試験 午前 問45（IPA）
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために、システムを実際に攻撃して侵入を試みる手法はどれか。
正解：ペネトレーションテスト
要点：ペネトレーションテストは実際に侵入を試みて脆弱性を確かめる
ペネトレーションテストは、実際に攻撃者と同じ手口でシステムへの侵入を試み、防御が突破できるかを確かめる検査手法である。机上のチェックでは見つからない設定不備や脆弱性の組合せを実証的に洗い出せる。実施にあたっては対象システムの所有者から事前に承認を得る必要がある。
出典：令和6年度 公開問題 基本情報技術者試験 科目A 問9（IPA）
ペネトレーションテストに該当するものはどれか。
正解：公開Webサーバや組織のネットワークの脆弱性を探索し、サーバに実際に侵入できるかどうかを確認する。
要点：ペネトレーションテストは実際に侵入できるかを試す
ペネトレーションテストは、実際に攻撃者と同じ手口で対象システムへの侵入を試み、防御を突破できるかを確認する検査である。脆弱性の有無を調べるだけでなく、実際に侵入可能かという観点まで踏み込む点が特徴になる。ソースコード検査や改ざん検知、通信の振る舞い監視とは目的が異なる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。