平成27年度 秋期 応用情報技術者試験 午前 問45

• ア: 暗号化で使用している暗号方式と鍵長が，設計仕様と一致することを確認する。
  誤り。仕様どおりに実装されているかを確認する設計レビューや機能テストの目的です。

• イ: 対象プログラムの入力に対する出力結果が，出力仕様と一致することを確認する。
  誤り。ブラックボックステストなどの機能テストの目的です。

• ウ: ファイアウォールが単位時間当たりに処理できるセッション数を確認する。
  誤り。性能テスト（負荷テスト）の目的です。

• エ: ファイアウォールや公開サーバに対して侵入できないかどうかを確認する。
  正しい。ペネトレーションテスト（侵入テスト）は，実際に攻撃者と同じ手法でシステムへの侵入を試み，ファイアウォールや公開サーバなどに侵入される脆弱性がないかを確認するテストです。

答え

エ: ファイアウォールや公開サーバに対して侵入できないかどうかを確認する。