脆弱性診断とペネトレーションテストとは？
脆弱性診断とペネトレーションテストとは、脆弱性診断はツール等で既知の弱点を網羅的に洗い出す検査、ペネトレーションテストは攻撃者の視点で実際に侵入を試み、目的達成が可能かを検証する演習。FEでは目的と網羅性の違いが問われる。
ぜいじゃくせいしんだんとぺねとれーしょんてすと
脆弱性診断とペネトレーションテストの意味
脆弱性診断はツール等で既知の弱点を網羅的に洗い出す検査、ペネトレーションテストは攻撃者の視点で実際に侵入を試み、目的達成が可能かを検証する演習。FEでは目的と網羅性の違いが問われる。
脆弱性診断とペネトレーションテストの具体例
脆弱性診断はWebアプリ全画面を機械的にスキャンして「古いライブラリ使用」「XSSの疑い」を一覧にする。ペネトレーションテストは「顧客DBまで到達できるか」を目標に、複数の弱点を組み合わせて侵入経路を実証する。
脆弱性診断とペネトレーションテストは試験でどう引っ掛けられる？
ペネトレーションテストは網羅的ではなく、見つからなかったから安全とは言えない。いずれも実施前に対象範囲・期間・手法について書面で許可を得る必要があり、無断で行えば不正アクセスに当たる。
脆弱性診断とペネトレーションテストと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。