⑨ 情報セキュリティ
ITパスポート 第518問
問題
実際にシステムを攻撃して侵入を試みることで、セキュリティ上の弱点を発見するテスト手法はどれか。
Aペネトレーションテスト✓ 正解
Bパフォーマンステスト
Cシステムテスト
Dサニタイジング
正解
A：ペネトレーションテスト
解説
ペネトレーションテストは実際の攻撃手法を用いて弱点を探すテストです。
分野解説：⑨ 情報セキュリティ
近年もっとも重視され、出題が増えている分野です。情報セキュリティの3要素（機密性・完全性・可用性）、リスクマネジメント、マルウェアや不正アクセスなどの脅威と攻撃手法、暗号化・認証・アクセス制御などの対策技術、情報セキュリティポリシーが頻出です。攻撃の名称と手口、対策の名称と目的をセットで覚えることが重要です。用語が多く紛らわしいものもあるため、脅威と対策を対応づけて整理し、確実に得点できるようにしておきましょう。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
ITパスポートについて
IT基礎を証明する定番の国家試験
| 主催 | 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | CBT方式（通年実施）※詳細は公式サイトで要確認 |
| 試験時間 | 試験時間は公式サイトで要確認 |
| 受験料 | 受験手数料は改定されるため公式サイトで要確認 |
| 合格基準 | 総合評価点と分野別基準点の両方を満たすこと（公式基準。詳細は公式で確認） |
| 難易度 | ★★☆☆☆（やや易） |
ITパスポートの関連記事
ITパスポートの勉強法・合格のコツ【完全ガイド】
ITパスポート（iパス）に合格するための勉強法を徹底解説。情報処理推進機構（IPA）が実施する国家試験の概要とCBT方式の仕組み、ストラテジ系・マネジメント系・テクノロジ系の出題範囲、9分野の学習ポイント、3パターンの学習スケジュール、ケンテイラボでの演習方法までまとめました。
ITパスポートの難易度・出題傾向を徹底分析【iパスは難しい？】
ITパスポート（iパス）の難易度と出題傾向を徹底分析。国家試験としての位置づけ、CBT方式と分野別基準点の仕組み、ストラテジ系・マネジメント系・テクノロジ系の3分野の傾向、つまずきやすいポイント、他の情報処理技術者試験との比較、ケンテイラボ532問での対策までまとめました。
ITパスポート 頻出用語・略語 早わかりチートシート
ITパスポート（iパス）で頻出のIT略語・ビジネス用語・セキュリティ用語を一気に整理。混同しやすい3文字略語の対比、フレームワークの要点、攻撃と対策のセット、計算問題のパターンまで、試験直前の総まとめに使える早見表としてまとめました。