IoT機器のペネトレーションテスト(Penetration Test)の説明として,適切なものはどれか。
選択肢
- ア開発の最終段階に,IoT機器と通信対象となるサーバ及びネットワーク全体の動作が仕様書どおりであることをテストする。
- イ回路図,ソースコードなどのシステムの内部構造を参照して,仕様確認のためのテストを行う。
- ウ恒温恒湿器を用いて,要求仕様で定められた温湿度条件で動作するかどうか,耐久性はどうかをテストする。
- エネットワーク,バス,デバッグインタフェースなどの脆弱性を利用して,IoT機器への攻撃と侵入を試みるテストを行う。
正解と解説
正解：エ ネットワーク,バス,デバッグインタフェースなどの脆弱性を利用して,IoT機器への攻撃と侵入を試みるテストを行う。
ペネトレーションテストは、実際の攻撃者と同じ手口で侵入を試み、脆弱性が現実に悪用可能かを検証するテストである。IoT機器では通信ネットワークに加え、内部バスやJTAGなどのデバッグインタフェースも攻撃面になるため、これらを突いて侵入を試みるエが該当する。仕様どおりかを確かめる機能テストや環境試験とは目的が異なる。
選択肢ごとの解説
- ア仕様どおりに動くかを確認するシステムテストの説明である。
- イ内部構造を参照する点はホワイトボックステストで、目的も仕様確認にとどまる。
- ウ恒温恒湿器を用いる環境試験・耐久試験であり、セキュリティテストではない。
- エ正しい。実際に攻撃・侵入を試みて脆弱性の悪用可能性を検証する。
この問題に出た用語
同じ分野の他の問題
- 問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出…2019年度 春期 午前Ⅱ 問22
- “政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。2025年度 春期 午前Ⅱ 問11
- ISMAP-LIUクラウドサービス登録規則(令和6年3月1日最終改定)でのISMAP-LIUに関する記述として、適切なも…2024年度 春期 午前Ⅱ 問7
- 政府情報システムのためのセキュリティ評価制度に用いられる“ISMAP管理基準”が基礎としているものはどれか。2023年度 春期 午前Ⅱ 問8
- IT製品及びシステムが,必要なセキュリティレベルを満たしているかどうかについて,調達者が判断する際に役立つ評価結果を提供…2022年度 秋期 午前Ⅱ 問9
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。