侵入テスト
別名:ペネトレーションテスト
【英】penetration test
侵入テストとは、システムを自分で攻撃することによって、コンピュータやネットワークの脆弱性を探すセキュリティチェック法のことである。
侵入テストでは、セキュリティ強化を目指す管理者側が敢えてセキュリティホールの探査を攻撃を試みる。事前にあらゆる方法の攻撃を仕掛けてみることによって、セキュリティ上の問題を早期に発見し、対策を講じることができる。
こうしたテストは、実際に攻撃される場合と同じ手法で行われなくては意味をなさないため、テストはセキュリティ関係の専門の業者に委ねる場合が多い。そして多くの場合には、新たに発見される脆弱性などに対処するため、定期的にテストを行っている。官公庁のような重要機関の運営するWebサイトなどにおいては、不正侵入の可能性や、DoS攻撃、DDoS攻撃への耐性も調査されている。
セキュリティ対策: | セキュリティチップ セキュリティソフト セキュリティ更新プログラム 侵入テスト ソースポートランダマイゼーション スマートフォン・クラウドセキュリティ研究会 スマートフォン情報セキュリティ3か条 |
- しんにゅうテストのページへのリンク