ペネトレーションテスト
ペネトレーションテストは、攻撃者と同じ視点で現実的な攻撃シナリオに沿って実際に攻撃を試み、侵入や目的の達成が可能かをリスクに基づいて確かめる検査のことです。
総務省の「国民のためのサイバーセキュリティサイト」は、脆弱性診断が対象全体を網羅的に検査するのに対し、ペネトレーションテストは想定される攻撃シナリオで目的を達成できるかを確認するものだと説明しています。攻撃者にとって狙い目となる欠陥がないか、そのシナリオでどの程度の被害が生じるかも確認できるとしています。
網羅的な点検には脆弱性診断、重要な情報が本当に守れているかの確認にはペネトレーションテスト、というように目的に応じて使い分けます。どちらも依頼先の選定では、対象範囲、手法、報告書の内容を事前にすり合わせることが大切です。
参考資料
「ペネトレーションテスト」が出てくる記事
この用語が出てくる記事はまだありません。