ペネトレーションテスト・脆弱性診断とは？

ペネトレーションテスト・脆弱性診断とは、システムの安全性を実地に検証する手法。脆弱性診断は既知の弱点を網羅的に洗い出す点検で、ペネトレーションテストは攻撃者の視点で実際に侵入を試み、どこまで到達できるかを確かめる。目的が違うため、契約時に範囲と手法を明示する必要がある。

ぺねとれーしょんてすとぜいじゃくせいしんだん

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：ペネトレーションテスト、脆弱性診断

ペネトレーションテスト・脆弱性診断の意味

システムの安全性を実地に検証する手法。脆弱性診断は既知の弱点を網羅的に洗い出す点検で、ペネトレーションテストは攻撃者の視点で実際に侵入を試み、どこまで到達できるかを確かめる。目的が違うため、契約時に範囲と手法を明示する必要がある。

新しい会員サイトの公開前に、まず自動ツールで全画面の脆弱性診断を行い既知の欠陥を潰す。その後、外部の専門会社に依頼し、公開サーバから社内の顧客データベースまで到達できるかを試すペネトレーションテストを実施して、多層防御の実効性を確認する。

両者は代替関係ではない。診断は「弱点の一覧」、侵入テストは「悪用可能かの実証」を得る手段で、後者は網羅性を保証しない。また実施には対象事業者の許可が必須で、無断で行えば不正アクセス禁止法に触れる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。