APシステム監査 · システム監査

ペネトレーションテスト法

Penetration Test Method

ぺねとれーしょんてすとほう

実際に侵入を試みることで、システムのセキュリティ対策の有効性を確かめる監査技法。

共有:

Past Exams

過去問での出題

過去問で 3 回出題（情報セキュリティマネジメント試験 1・応用情報技術者試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティ監査の実施にあたり、監査人が従うべき行為規範を定めた基準。経済産業省が公表している。

クラウドサービスの利用者と提供者が実施すべき情報セキュリティ管理策を示した基準。

組織の情報セキュリティ対策が基準や規程に沿って整備・運用されているかを、独立した立場で検証・評価する監査。適合を対外的に示す保証型と、改善を助言する助言型に分けられる。

改善のための助言を行うことを目的としたシステム監査。問題点の指摘にとどまらず、実行可能な改善提案を示す。

対象が基準に適合していることを、監査人が独立した立場で保証することを目的としたシステム監査。

法律によって実施が義務づけられている監査。会社法監査や金融商品取引法監査が該当する。