令和2年度 10月 午前Ⅱ 問4

✓ これが正解エネットワークへのアクセスコントロールが有効に機能しているか。

解説

ペネトレーションテストはアクセスコントロールの有効性確認に適します。

見分ける軸は、そのチェックポイントが、外部からの侵入を実際に試みることで確かめられる性質のものかどうかです。ペネトレーションテストは、攻撃者と同じような手法でシステムやネットワークへの侵入を試み、セキュリティ上の弱点が無いかを確かめる技法です。ネットワークへのアクセスコントロールが有効に機能しているかは、許されていない経路から実際に入れるかを試すことで直接確かめられるので、この技法が最も適合します。入退室の物理的な対策、データ入力の正確性、負荷状況の記録は、ネットワーク越しに侵入を試みても確かめられない事柄です。侵入を試して突破できるかで有効性を測れる対象かどうか、を基準に選ぶと判断できます。

ほかの選択肢はなぜ違うのか

• アオフィスへの入退室に，不正防止及び機密保…：オフィスへの入退室に物理的な対策が講じられているかは、入退室の記録の確認や現地での観察で確かめる事柄です。ネットワーク経由で侵入を試みるペネトレーションテストが最も適合するチェックポイントではありません。
• イデータ入力が漏れなく，重複なく正確に行わ…：データ入力が漏れなく重複なく正確に行われているかは、入力データと原始資料の突合せなどで確かめる事柄です。外部からの侵入を試す技法では、入力の正確性を確かめることはできません。
• ウネットワークの負荷状況の推移が記録，分析…：ネットワークの負荷状況の推移が記録・分析されているかは、運用の記録や分析資料を閲覧して確かめる事柄です。侵入を試みてアクセスの守りを確かめるペネトレーションテストとは目的が違います。