脆弱性診断とペネトレーションテストとは？ぜいじゃくせいしんだんとぺねとれーしょんてすと
脆弱性診断はツール等で既知の弱点を網羅的に洗い出す検査、ペネトレーションテストは攻撃者の視点で実際に侵入を試み、目的達成が可能かを検証する演習。FEでは目的と網羅性の違いが問われる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
脆弱性診断はWebアプリ全画面を機械的にスキャンして「古いライブラリ使用」「XSSの疑い」を一覧にする。ペネトレーションテストは「顧客DBまで到達できるか」を目標に、複数の弱点を組み合わせて侵入経路を実証する。
試験での引っ掛け
ペネトレーションテストは網羅的ではなく、見つからなかったから安全とは言えない。いずれも実施前に対象範囲・期間・手法について書面で許可を得る必要があり、無断で行えば不正アクセスに当たる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。