セキュアなシステム開発・品質管理
Webアプリケーションに対する脆弱性診断を実施する際の一般的な作業の流れとして、最初に行うべき工程はどれか。
- Aペネトレーションテストによる侵入試行
- B検出した脆弱性の報告書作成
- C自動脆弱性スキャナによるスキャン実行
- ✓診断対象の情報収集（URL一覧、機能一覧の把握）
解説
脆弱性診断は、まず診断対象の構成やURL・機能の一覧を把握する情報収集から始まり、その後にスキャンや手動診断、報告書作成へと進むのが一般的な流れである。
根拠シラバス「情報セキュリティの動向・事例、及びセキュリティ対策に関する知識をもち…適用するとともに、その効果を評価できる」