セキュアなシステム開発・品質管理
脆弱性診断（バルネラビリティアセスメント）とペネトレーションテストの違いに関する記述のうち、最も適切なものはどれか。
- ✓脆弱性診断は既知の脆弱性を網羅的に洗い出すことを目的とし、ペネトレーションテストは特定の攻撃シナリオに基づき実際に侵入・目的達成が可能かを検証することを目的とする
- B脆弱性診断とペネトレーションテストは同じ作業を指す別名にすぎない
- Cペネトレーションテストは自動スキャナのみを用い、手動での検証は行わない
- D脆弱性診断は本番環境に対してのみ実施可能であり、テスト環境では実施できない
解説
脆弱性診断は既知の脆弱性を網羅的に洗い出すことに重点を置く一方、ペネトレーションテストは特定の攻撃シナリオを想定し、実際に侵入や目的達成が可能かどうかを検証することに重点を置く点で目的が異なる。
根拠シラバス「情報セキュリティの動向・事例、及びセキュリティ対策に関する知識をもち…その効果を評価できる」