平成26年度 春期 応用情報技術者試験 午前 問42

• ア: 暗号方式と鍵長が設計仕様と一致することを確認する
  誤り。これは設計レビューやセキュリティ機能の仕様確認であり，ペネトレーションテストの目的ではありません。

• イ: 入力に対する出力結果が出力仕様と一致することを確認する
  誤り。これはブラックボックステストなどの機能テストの説明です。

• ウ: ファイアウォールが処理できるセッション数を確認する
  誤り。これは性能テスト（負荷テスト）の説明です。

• エ: ファイアウォールや公開サーバに侵入できないことを確認する
  正しい。ペネトレーションテスト（侵入テスト）は，実際の攻撃者と同じ手法でシステムへの侵入を試み，ファイアウォールや公開サーバなどに侵入できるような脆弱性がないかを確認するテストです。

答え

エ: ファイアウォールや公開サーバに侵入できないことを確認する