ペネトレーションテストと脆弱性診断とは？ぺねとれーしょんてすととぜいじゃくせいしんだん
脆弱性診断は、既知の脆弱性がシステムに存在しないかを網羅的にチェックする調査。ペネトレーションテスト（侵入テスト）は、実際の攻撃者と同じ手法で疑似的に攻撃を試み、システムに実際に侵入できるかどうかを検証する、より実践的な調査。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
脆弱性診断ツールで既知の脆弱性の有無を機械的に洗い出した上で、重要なシステムについては専門家が手動でペネトレーションテストを行い、実際の突破可能性まで確認する、という組み合わせがよく行われる。
試験での引っ掛け
目的が逆向き。脆弱性診断は既知の弱点を「網羅的に洗い出す」もの、ペネトレーションテストは特定の目標（機密データへの到達など）に対して「実際に侵入できるか」を確かめるもので、網羅性は保証しない。したがってペネトレーションテストで問題が見つからなくても、脆弱性が無いことの証明にはならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。