ペネトレーションテストとは？ぺねとれーしょんてすと
ペネトレーションテストとは、実際の攻撃者と同じ手口でシステムへの侵入を試み、あらかじめ定めた目的（重要データの取得など）が達成できるかを検証するテスト。弱点を並べるだけでなく、複数の弱点を連鎖させたときの到達可能性を確かめる点に特徴がある。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
外部公開サーバの弱点から侵入し、内部で権限を昇格させて基幹データベースへ到達できるかを、期間と範囲を合意したうえで試す。実施前に緊急連絡体制と中止条件を書面で取り決めておくことが前提になる。
試験での引っ掛け
網羅的に弱点を洗い出す脆弱性診断とは目的が違い、侵入できなかったことは安全の証明にならない。また許可を得ない実施は不正アクセス禁止法に触れる行為である点も押さえておく。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 3. セキュリティ技術評価 ＞ (1) セキュリティ評価基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。