問45基本情報技術者 平成29年度 秋期
45 / 80問平成29年度 秋期
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 3解説
ペネトレーションテストは侵入テストとも呼ばれ，コンピュータやネットワークの脆弱性を調べるために行うテストの一つを指す。外部からさまざまな攻撃方法を試し，特定のコンピュータやネットワークに侵入できるかどうかを実際に確かめる。監査でも，テスト対象システムへの侵入を試みて，システム資源がそのアクセスから守られているかを確かめる技法として使われる。
KEY POINT
ペネトレーションテストは，実際に攻撃を試して侵入できるかを確かめる「テクノロジ系」の他の問題
- 平成29年度 秋期 問44図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベース…
- 平成29年度 秋期 問46UML 2.0において，オブジェクト間の相互作用を時系列に表す図はどれか。
- 平成29年度 秋期 問43リスクアセスメントを構成するプロセスの組合せはどれか。
- 平成29年度 秋期 問47オブジェクト指向分析を用いてモデリングしたとき，クラスとオブジェクトの関係になる組みはどれか。
- 平成29年度 秋期 問42CSIRT の説明として，適切なものはどれか。
- 平成29年度 秋期 問48モジュール結合度が最も弱くなるものはどれか。
出典：平成29年度 秋期 基本情報技術者試験 午前 問45（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。