ペネトレーションテストペネトレーションテストの概要

ペネトレーションテスト

ネットワークに接続されているコンピュータシステムに対し、実際に既知の技術を用いて侵入を試みることで、システムに脆弱性がないかどうかテストする手法のこと。侵入実験または侵入テストとも言われる。^[1]
日本国外において、防弾ベスト製造会社、銃器メーカーや警察特殊部隊、軍隊などで用いられる用語。防弾ベストに対して弾丸を発射し、弾が貫通しない事を確認するペネトレーションテスト。銃自体の貫通力をハイペネトレーションと言う。警察特殊部隊などで、室内においてハイペネトレーションな銃器を持つと、近距離ゆえに容疑者が着用している防弾ベストを貫通してしまう、オーバーペネトレーションを引き起こす。

概要

ネットワークに接続されているコンピュータシステムは常に外部からの攻撃の危険を孕んでおり、実際に攻撃された場合はどのようにシステムが乗っ取られるのか、侵入に対してどこまでセキュリティツールが耐えうるのか、など実際にシステムが稼動する前に幅広いテストを行う。

個人レベルでもペネトレーションテストを行えるLinuxベースのLive CDが存在する。

ペネトレーションテスト関連の資格として以下のものがある：


資格名	主催	公式サイト
Certified Ethical Hacker(CEH)	EC-Council	“Certfied Ethical Hacker”. 2018年10月22日閲覧。
CompTIA PenTest+	CompTIA	“CompTIA PenTest+”. 2021年7月22日閲覧。
Offensive Security Certified Professional(OSCP)	Offensive Security	“Offensive Security Certified Professional”. 2018年10月22日閲覧。
Global Information Assurance Certification(GIAC)	SANS Institute	“GIAC”. 2018年10月22日閲覧。

^ Krishna, Ananda (2019年10月31日). “Guide on Website Penetration Testing (Website Pentesting)” (英語). www.getastra.com. 2021年12月25日閲覧。

「ペネトレーションテスト」の続きの解説一覧

情報セキュリティとサイバーセキュリティ
対象別カテゴリ
ネットワーク・セキュリティインターネット・セキュリティ (英語版) コンピュータセキュリティモバイル・セキュリティ（英語版）車載セキュリティ（英語版）
隣接領域
安全保障
脅威
ウェブシェル（英語版）エクスプロイト権限昇格攻撃（英語版） DoS攻撃サイバー犯罪・サイバー戦争セキュリティホールスクリプトキディスパム盗聴フィッシングスミッシングマルウェアキーロガーコンピュータウイルススパイウェアトロイの木馬バックドアボットランサムウェアロジックボムワームワイパールートキット
防御
アクセス制御アプリケーション・セキュリティ（英語版）アンチウイルスソフトウェアセキュアOS セキュア・コーディング（英語版）セキュリティ・バイ・デザイン（英語版）セキュリティ・バイ・デフォルト（英語版）暗号侵入検知・防止システムデータ中心型セキュリティ（英語版）認可認証多要素認証ファイアウォールウェブアプリケーションファイアウォールモバイルセキュアゲートウェイ（英語版）ランタイムアプリケーション自己保護（英語版）
表話編歴