ペネトレーションテストと脆弱性診断

セキュリティの「穴」を事前に見つけるための能動的な対策です。

1.脆弱性診断：

定期的な「健康診断」に相当します。OSやミドルウェアに既知のセキュリティホールがないか、設定ミスがないかを広く浅くチェックします。

2.ペネトレーションテスト（侵入テスト）：

ホワイトハッカーが攻撃者になりきって行う「実戦訓練」です。複数の脆弱性を組み合わせたり、認証の不備を突いたりして、目標（機密データへのアクセス等）が達成できてしまうかを確認します。ポイントは、個別のソフトウェアに弱点がなくても、それらを組み合わせた「システム全体」としての隙を突く攻撃が増えているからです。試験では、この2つの「手法の性質（網羅的か実戦的か）」の違いが問われます。