平成30年度 秋期 応用情報技術者試験 午前 問59

• ア: オフィスへの入退室に，不正防止及び機密保護の物理的な対策が講じられているか。
  誤り。オフィスへの入退室の物理的対策は，入退室記録の確認や現地での観察によって確かめるものであり，ペネトレーションテストの対象ではありません。

• イ: データ入力が漏れなく，重複なく正確に行われているか。
  誤り。データ入力の網羅性・正確性は，入力データと原始データの照合やコントロールトータルのチェックなどで確かめるものです。

• ウ: ネットワークの負荷状況の推移が記録，分析されているか。
  誤り。ネットワークの負荷状況の推移の記録・分析は，運用記録やログの確認で確かめるものです。

• エ: ネットワークへのアクセスコントロールが有効に機能しているか。
  正しい。ペネトレーションテスト（侵入テスト）は，実際に外部からシステムへの侵入を試みて，セキュリティ上の弱点を検証する手法です。ネットワークへのアクセスコントロールが有効に機能しているかを確かめるのに最も適しています。

答え

エ: ネットワークへのアクセスコントロールが有効に機能しているか。