テクノロジ系 / セキュリティ
ペネトレーションテスト
ペネトレーションテストは、攻撃者の視点で実際に侵入を試み、脆弱性の影響を確認するテストです。
もう少し詳しく
単に脆弱性を一覧化するだけでなく、発見した弱点を組み合わせてどこまで侵入できるか、重要情報へ到達できるかを検証します。事前許可された範囲で行うことが前提です。脆弱性診断より実践的で、攻撃シナリオに基づく評価になりやすい点が特徴です。
試験での見方
Webアプリの認証回避、権限昇格、DB情報取得までを許可範囲内で試し、実被害につながる経路を報告します。
実際に攻撃を模擬して侵入可能性や被害範囲を確認する説明ならペネトレーションテストです。単なる設定確認や机上レビューとは区別します。