令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問22
テクノロジセキュリティ技術組込み・IoT脆弱性管理・セキュリティ監視
IoT機器のペネトレーションテスト（Penetration Test）の説明として，適切なものはどれか。
解答・解説
正解: エ. ネットワーク，バス，デバッグインタフェースなどの脆弱性を利用して，IoT機器への攻撃と侵入を試みるテストを行う。
ペネトレーションテスト（Penetration Test：侵入テスト） とは、ネットワークに接続されている情報システムに対して、攻撃者の視点から実際にサイバー攻撃を試みることで、システムに脆弱性がないかどうかを検証するテスト手法です。
IoT機器においても、ネットワーク、バス、デバッグインタフェースなどの脆弱性を利用して外部からの不正アクセスや乗っ取りのリスクを評価するために実施されます。
したがって、脆弱性を利用して攻撃と侵入を試みるテストである エ が正解です。
各選択肢の解説
- ア：開発の最終段階でシステム全体が仕様書どおりに動作するかを確認するテストは、システムテスト（総合テスト） の説明です。
- イ：回路図やソースコードなどのシステムの内部構造を参照して行うテストは、ホワイトボックステスト の説明です。
- ウ：恒温恒湿器を用いて特定の温湿度条件での動作や耐久性を確認するテストは、環境試験 や 耐久テスト の説明です。
- エ：正解です。ペネトレーションテストの説明です。