ペネトレーションテストとは？
ペネトレーションテストとは、実際の攻撃者と同じ手口でシステムへの侵入を試み、あらかじめ定めた目的（重要データの取得など）が達成できるかを検証するテスト。弱点を並べるだけでなく、複数の弱点を連鎖させたときの到達可能性を確かめる点に特徴がある。
ぺねとれーしょんてすと
ペネトレーションテストの意味
実際の攻撃者と同じ手口でシステムへの侵入を試み、あらかじめ定めた目的（重要データの取得など）が達成できるかを検証するテスト。弱点を並べるだけでなく、複数の弱点を連鎖させたときの到達可能性を確かめる点に特徴がある。
ペネトレーションテストの具体例
外部公開サーバの弱点から侵入し、内部で権限を昇格させて基幹データベースへ到達できるかを、期間と範囲を合意したうえで試す。実施前に緊急連絡体制と中止条件を書面で取り決めておくことが前提になる。
ペネトレーションテストは試験でどう引っ掛けられる？
網羅的に弱点を洗い出す脆弱性診断とは目的が違い、侵入できなかったことは安全の証明にならない。また許可を得ない実施は不正アクセス禁止法に触れる行為である点も押さえておく。
ペネトレーションテストと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。