情報セキュリティマネジメント試験 科目A 情報セキュリティ管理 練習問題 第17問: 公開しているWebシステムについて、次の二つの検査を情報セキュリティの専門家に依頼する。 ①システム全体を網羅的に調べ、直ちに攻撃につながらない点も含めて弱点を

正解: 1. ①：脆弱性診断、②：ペネトレーションテスト

「①：脆弱性診断、②：ペネトレーションテスト」が適切です。総務省「国民のためのサイバーセキュリティサイト」の管理者向けの説明は、脆弱性診断を対象のシステム全体に網羅的に検査を行い、直ちに攻撃につながらない点も含めて脆弱性を洗い出す検査とし、ペネトレーションテストを攻撃者と同じ視点で攻撃を行い、攻撃シナリオに沿って目的を達成できるかを確かめる検査としています。二つを入れ替えた組合せは、網羅的な洗い出しとシナリオに沿った攻撃の試行を取り違えています。内部監査は、シラバスVer.4.1でISMSのパフォーマンス評価の手段に置かれており、Webシステムの弱点を技術的に調べる検査ではありません。網羅か、シナリオに沿った攻撃かで二つを分けます。

関連キーワード: 脆弱性診断・ペネトレーションテスト・セキュリティ評価