「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

ペネトレーションテストは、悪い人になった気分で実際に不正侵入してみるテストです。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：外部ネットワークから公開サーバへの不正侵入口」は、いきなり正解です。
そのものズバリです。
「不正侵入口」を見つけるテストがペネトレーションテストです。

「イ：記録媒体による機密情報の持出し」は間違いです。
「インターネット経由で行う」のに、どうやって記録媒体うんぬんを確認するのですか。
無理でしょ。

「ウ：社内のネットワークに接続しようとするPCのウイルス感染」は、選択肢の指し示す状況が、いまいち分かりません。
どこから社内のネットワークに接続しようとしているのでしょうか。
おそらく言いたいことは「PCのウイルス感染」でしょうけどね。
いずれにせよ違います。
ウイルススキャンでもやれよ。

「エ：セキュリティで保護された部屋への不正な入室経路」も間違いです。
これは現実世界で物理的に侵入する話ですよね。
「インターネット経由で行う」のに、どうやって建物のセキュリティをチェックするのですか。
無理でしょ。

ということで「ア：外部ネットワークから公開サーバへの不正侵入口」が正解です。