平成27年度 春期 午前 問46

✓ これが正解ウペネトレーションテスト

解説

実際に攻撃を仕掛けて侵入できるかを試す手法です。

この設問の軸は二つあります。一つは検査の対象で、コンピュータやネットワークに潜む弱点そのものを見に行くのかどうか。もう一つは検査のやり方で、実際に攻撃と同じ動きを再現して侵入を試みる形か、書類やコードを人の目で見る形かの区別です。この二つが両方そろって弱点を見に行きかつ実弾を撃ち込む形になっている手法が正解です。設問文と正解にあたる呼称は、この二つを直接指しています。他の三つの呼び名は、対象がソフトウェアの品質や仕様であったり、やり方が机上で行う点検や修正の影響確認であったりして、いずれかがずれます。

ほかの選択肢はなぜ違うのか

• アウォークスルー：ウォークスルーは、成果物を作った本人が中心となって関係者を集め、内容を読み合わせる形の点検です。対象は文書やコードで、実際に攻撃を仕掛けて侵入を試すやり方ではありません。二つの軸で見るとやり方の側が外れます。
• イソフトウェアインスペクション：ソフトウェアインスペクションは、決められた手順に沿って専門の担当者が成果物の欠陥を洗い出す形の点検です。対象は開発中のソフトウェアの内容で、稼働中のシステムへ侵入を試みるやり方とは狙いも進め方も異なります。
• エリグレッションテスト：リグレッションテストは、修正を加えたあとに元から動いていた機能が壊れていないかを確認するために行う試験です。対象は自分たちが変更した箇所の周辺で、脆弱性を突いて侵入を試みる目的の検査ではありません。