ペネトレーションテストについて解説します。情報処理試験で出された問題もまとめました

こんにちは。たいら(@tairaengineer2)です。
転職を繰り返し現在4社経験している、10年目エンジニアです。

この記事では、試験ではセキュリティの問題でよく出題されるペネトレーションテストについて

に合格した私が、多くの画像を使って丁寧に解説します。
また、情報処理技術者試験で実際に出題された問題もまとめました。

ペネトレーションテストとは

ペネトレーションテストとは、インターネットなどのネットワークに接続されているシステムに対して、ハッカーによる攻撃手法や様々な技術を使って侵入できるかどうかを試し、システムにセキュリティ上の脆弱性が存在するかをテストすることです。

ペネトレーションは、英語で書くと「penetration」と書き、和訳すると

などの意味があります。
まさにシステムへの侵入テストというわけです。

ペネトレーションテストの進め方は

という順番で行われます。
ペネトレーションテストはセキュリティが専門の会社に外部委託し、定期的に実施しているケースが多いようです。

ペネトレーションテストを具体例を使って解説します。
あくまで一例です、ほかにもいろんなペネトレーションテストのやり方がある、ということはご承知おきください。

株式会社田中システムは、株式会社鈴木セキュリティに自社サーバーに侵入できるかどうかのペネトレーションテストを依頼しました。

鈴木セキュリティでは、メールにマルウェアを仕込んでログイン情報を盗んで侵入する、というシナリオを作成しました。
シナリオは以下になります。

上記のシナリオを実行して、もし侵入できたらその対策を考える、というわけです。

ペネトレーションテストについて解説しました。
この章では情報処理試験で、実際に出題された問題を試験ごとにまとめます。

以上がペネトレーションテストの解説です。
あなたの勉強に少しでもお役に立てれば幸いです。
ではでは～(・ω・)ﾉｼ