Penetration Test
Pentest

ペネトレーションテスト
コンピューターやネットワーク、アプリケーションに存在する脆弱性を突いた攻撃を攻撃者と同様の手法で行い、擬似的に侵入を試みるテスト。侵入検査とも呼ぶ。あくまで侵入することを目的としているため、侵入に繋がらない脆弱性についてはテストを行わない場合もある。また、脆弱性を使わない攻撃(つまり仕様や設計の不備を突いた攻撃)による侵入が可能かどうかについても確認することができるため、真の脅威を洗い出す場合に有効。全ての脆弱性を洗い出すことが目的ではないため、特性を理解しておく必要がある。

Posted by Evan Owens

Do NOT follow this link or you will be banned from the site!