ペネトレーションテストとは？
ペネトレーションテストとは、実際に攻撃を試みて侵入できるかどうかを検証するテスト。脆弱性を機械的に一覧化する診断と異なり、複数の弱点を組み合わせて実害へ至る経路が存在するかを確かめる点に特徴がある。実施範囲・時期・停止条件を事前に合意しておくことが必須になる。
ぺねとれーしょんてすと
ペネトレーションテストの意味
実際に攻撃を試みて侵入できるかどうかを検証するテスト。脆弱性を機械的に一覧化する診断と異なり、複数の弱点を組み合わせて実害へ至る経路が存在するかを確かめる点に特徴がある。実施範囲・時期・停止条件を事前に合意しておくことが必須になる。
ペネトレーションテストの具体例
公開Webサーバから内部の管理画面まで到達できるかを、外部からの疑似攻撃によって検証する。実施前に対象IP、実施時間帯、中止条件、緊急連絡先を書面で合意し、監視部門にも通知しておくことで、検知側が本物の攻撃と誤認する混乱を防ぐ。
ペネトレーションテストは試験でどう引っ掛けられる？
脆弱性スキャンの言い換えではない。合格しても安全である保証にはならず、実施した時点で発見できた範囲の結果にすぎない。許可のない実施は不正アクセスに当たるため、契約と承認の取得が実施の前提条件になる。
ペネトレーションテストと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。