平成29年度 春期 プロジェクトマネージャ試験 午前II 問25

• ア: 暗号化で使用している暗号方式と鍵長が，設計仕様と一致することを確認する。
  誤り。これは暗号方式の設計検証やコンプライアンスチェックに該当しますが、ペネトレーションテストではありません。

• イ: 対象プログラムの入力に対する出力結果が，出力仕様と一致することを確認する。
  誤り。これは機能テストの一部であり、セキュリティ侵入を目的としたペネトレーションテストではありません。

• ウ: ファイアウォールが単位時間当たりに処理できるセッション数を確認する。
  誤り。これは性能テストの一部であり、ペネトレーションテストではありません。

• エ: ファイアウォールや公開サーバに侵入できないかどうかを確認する。
  正しい。ペネトレーションテストは、システムやネットワークの脆弱性を実際に攻撃を試みることで確認するテスト手法です。ファイアウォールや公開サーバの侵入可能性を確認する行為はペネトレーションテストに該当します。

答え

エ: ファイアウォールや公開サーバに侵入できないかどうかを確認する。