ペネトレーションテスト(侵入テスト)とは、コンピュータやネットワークの脆弱性を調査するために行うテスト。外部からの様々な攻撃(エクスプロイト)を試行し、特定のコンピュータやネットワークに侵入できるかどうかを実際に検証するもの。脆弱性診断とは異なり、現実的に想定される攻撃シナリオに沿って目的を達成できるかを確認するため、攻撃者が狙うセキュリティ上の欠陥が無いかを評価することができ、その攻撃シナリオによってどの程度の被害が生じるかも確認することができる。
資格 ペネトレーションテスト関連資格の一例。
GIAC Penetration Tester Certification(GPEN)
Offensive Security Certified Professional(OSCP)
Certified Ethical Hacker(CEH)
CompTIA PenTest+
脚注
関連項目 脆弱性検査ツール
外部リンク
LinuxLiveCDを使用してシステムのセキュリティーを評価する BlackArch - ArchWiki