ペネトレーションテストとは？ぺねとれーしょんてすと
ペネトレーションテストとは、実際に攻撃者と同じ手法で侵入を試み、脆弱性が現実に悪用可能か、どこまで到達できるかを確かめるテスト。目的は「侵入経路の実証」であり、網羅的な脆弱性の洗い出しではない。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
会員サイトの公開前診断で、外部から到達できるVPN装置の既知の脆弱性を突いて管理者権限を取得し、そこから業務LANの人事サーバまで3ホップで到達できることを実証した。脆弱性を何件数えたかではなく「どこまで入られるか」を示せたため、経営層はVPNの分離を最優先の対策と決めた。
試験での引っ掛け
脆弱性診断（ツールで既知の脆弱性を網羅的に洗い出す）とは目的が異なる。実施前に範囲・期間・禁止事項・緊急連絡体制を書面で合意することが必須。
関連用語
出た過去問
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問22（IPA）
IoT機器のペネトレーションテスト(Penetration Test)の説明として,適切なものはどれか。
正解：ネットワーク,バス,デバッグインタフェースなどの脆弱性を利用して,IoT機器への攻撃と侵入を試みるテストを行う。
要点：ペネトレーションテストは実際に侵入を試み悪用可能性を確かめる
ペネトレーションテストは、実際の攻撃者と同じ手口で侵入を試み、脆弱性が現実に悪用可能かを検証するテストである。IoT機器では通信ネットワークに加え、内部バスやJTAGなどのデバッグインタフェースも攻撃面になるため、これらを突いて侵入を試みるエが該当する。仕様どおりかを確かめる機能テストや環境試験とは目的が異なる。
出典・参考
公式シラバスの3 技術要素 ＞ 3. セキュリティ技術評価 ＞ (4) 脆弱性評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。