平成28年度 秋期 （特別措置試験） 問73

✓ これが正解ア外部ネットワークから公開サーバへの不正侵入口

解説

ペネトレーションテストがどこまで届くかを訊いています。

名前の前半は侵入するという意味で、実際に攻める側と同じやり方を試して、入り込めてしまう穴がないかを確かめる手立てです。この問いで効くのは、設問が置いた一句だけです。インターネット経由でと書いてあるので、ネットワークを通って外から届く範囲しか調べられません。並ぶ肢は、どれも本物の弱点を述べています。だから、弱点かどうかという見方では一つに絞れません。決め手になるのは、この手立てで実際に触れる場所かどうかです。人が物を持ち出す話や、建物に入る話は、ネットワークの外側で起きるので届きません。組織の中に置かれた機械の中身も、外から覗くことはできません。道具の届く範囲を先に決めてから、肢を当てはめます。脆弱性そのものは四つとも本物です。ペネトレーションテストという名前の前半が、届く経路を言い当てています。

ほかの選択肢はなぜ違うのか

• イ記録媒体による機密情報の持出し：記録媒体を使って中身を持ち出す弱点です。本物の弱点ではありますが、人が物を運ぶ話なので、ネットワークを通って外から確かめることはできません。届く範囲の外に置かれています。実際に起きうる弱点であることは、これを選ぶ理由になりません。
• ウ社内のネットワークに接続しようとするPC…：組織の中のネットワークにつなごうとする機械がウイルスに感染している、という弱点です。これも中で起きることなので、外から試して見つけることはできません。設問の経由でという限定に掛かりません。外から試すという条件が、この肢のほうを静かに外しています。
• エセキュリティで保護された部屋への不正な入…：守られた部屋に入り込む道筋の弱点です。建物の側の話で、こちらも外からネットワーク越しに確かめられません。物の側の弱点が二つ並んでいるので、どちらも正解にはなりません。同じ箱に二つ入っている時点で、どちらも答にはなりえません。