平成26年度 春期 午前 問42

✓ これが正解エファイアウォールや公開サーバに対して侵入できないことを確認する。

解説

実際に攻撃を試みて、侵入できないことを確かめます。

設問は、ペネトレーションテストの目的を選ばせています。ペネトレーションという語は侵入や貫通を意味しますから、名前がそのまま目的を示しています。適切な肢は、ファイアウォールや公開サーバに対して侵入できないことを確認する、というものです。要点は二つあります。一つは、机の上で設定表を読み合わせるのではなく、実際に攻撃と同じ手口を仕掛けてみるという点です。もう一つは、言い回しの向きです。侵入することが目的なのではなく、侵入できないという結果を得ることが目的です。したがって、何を仕掛けて何を見て合格とするかを一行で言えれば、この種の問いは分かれます。仕掛けるのは攻撃であり、合格は入れなかったことです。残る三つは、いずれも仕様どおりになっているか、どれだけ捌けるかを見る検査であって、守りを破られないかどうかを見てはいません。四つの肢はどれも確認するという語尾で終わるので、語尾では一つも落ちない点にも注意が必要です。

ほかの選択肢はなぜ違うのか

• ア暗号化で使用している暗号方式と鍵長が，設…：暗号方式と鍵長が設計仕様と一致するかを見るのは、設定が決めたとおりになっているかの点検です。突き合わせる相手は仕様書であって、攻撃者の手口ではありません。
• イ対象プログラムの入力に対する出力結果が，…：入力に対する出力結果が出力仕様と一致するかを見るのは、機能が正しく動くかを確かめる検査です。守りの強さを測る場面ではなく、題材もセキュリティに限られません。
• ウファイアウォールが単位時間当たりに処理で…：単位時間当たりに処理できるセッション数を見るのは、どれだけ捌けるかという能力の測定です。同じ機器を相手にしていても、測っているのは速さであって堅さではありません。