ペネトレーションテスト
ぺねとれーしょんてすと ／ Penetration Testing
定義
ペネトレーションテストとは、攻撃者の立場で実際に侵入を試み、守りがどこまで働くかを確かめる検査のことです。
ペネトレーションテスト（侵入テスト）は、専門家が攻撃者の立場に立ち、決められた範囲で実際に侵入を試みて、目的の情報やシステムにたどり着けるかを確かめる検査です。弱点を一つずつ洗い出す脆弱性診断に対して、複数の弱点を組み合わせたときに守りがどこまで働くか、検知や対応の体制が機能するかを確かめる点に特徴があります。実際のシステムに対して行うため、対象の範囲、実施する期間、止めてはいけない業務、連絡の方法を事前に書面で取り決めます。費用と手間がかかるため、重要な情報を扱うシステムや、一定の対策が進んだ段階で行うと得るものが大きくなります。
脆弱性診断とペネトレーションテストの違い
- 脆弱性診断弱点を一つずつ洗い出す
- ペネトレーションテスト攻撃者の立場で侵入を試み、弱点を組み合わせたときに守りがどこまで働くか、検知や対応の体制が機能するかを確かめる
- 事前の取り決め対象の範囲・期間・止めてはいけない業務・連絡の方法を書面で
確かめた出典：https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/glossary/ja_03/
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）