情報処理安全確保支援士試験の公開問題
2023 春 午前II 問22
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
問題文
IoT機器のペネトレーションテスト（Penetration Test）の説明として，適切なものはどれか。
選択肢
- ア: 開発の最終段階に，IoT機器と通信対象となるサーバ及びネットワーク全体の動作が仕様書どおりであることをテストする。
- イ: 回路図，ソースコードなどのシステムの内部構造を参照して，仕様確認のためのテストを行う。
- ウ: 恒温恒湿器を用いて，要求仕様で定められた温湿度条件で動作するかどうか，耐久性はどうかをテストする。
- エ: ネットワーク，バス，デバッグインタフェースなどの脆弱性を利用して，IoT機器への攻撃と侵入を試みるテストを行う。
解説の要点
添付の公式解答では，問22の正答はエ。ペネトレーションテストは，実際に攻撃や侵入を試み，脆弱性を悪用できるかや，その影響を確認するセキュリティテストです。IoT機器では，ネットワークだけでなく，バスやデバッグインタフェースも対象となる。アはシステム全体の仕様どおりの動作確認，イは内部構造を参照するホワイトボックステスト，ウは温湿度条件に対する動作や耐久性の確認を説明している。
IoT機器本体、接続先のネットワーク、連携するサービスを区別して整理する。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。