修了試験 2018-12-09実施分 基本情報技術者試験 問44

解説

正解はウ。 ペネトレーションテストは実際にシステムへの侵入を試みることで，セキュリティ上の脆弱性を発見する手法である。 アは机上レビュー，イは静的解析，エは変更後の再テストであり，実際の攻撃を伴わない点で異なる。