8.18--CAESARII版 毎日クイズで知識を増やそう
Thread Content
8.18--CAESARII版 毎日クイズで知識を深めよう。正解者には10の財産ポイントが、不正解者には3の財産ポイントが加算される。ある企業がインターネット上でサービスを提供するためのアプリケーションウェブサイトを開発し、その企業はソフトウェア評価機関に依頼して、ソースコードの分析やファジーテストなど、ソフトウェアの安全性を確認するテストを行った。しかし、アプリケーションを公開する前に、プロジェクトマネージャーは、さらに侵入テストも行う必要があると提案した。セキュリティ責任者として、あなたは、ソースコードテストやファジーテストと比べて侵入テストの利点を上司に説明し、意思決定を助ける必要があります。では、侵入テストの利点は何でしょうか？A. 侵入テストは攻撃者の視点から実際の攻撃を模擬するため、設定ミスなど、運用段階で生じる脆弱性を発見できる。B. 侵入テストはソフトウェアを使って人の手を代替するテスト方法なので、テストの効率が高い。C. 侵入テストは人の手によって行われ、ソフトウェアに依存しないため、より正確なテストが可能だ。D. 侵入テストでは必ずソフトウェアのソースコードを確認する必要があるため、発見される脆弱性の数が多くなる
A. ペネトレーションテストは攻撃者の視点で実際の攻撃をシミュレートし、設定ミスなど運用保守期に生じる脆弱性を発見できる&
A. ペネトレーションテストは攻撃者の視点で実際の攻撃をシミュレートし、設定ミスなど運用保守期に生じる脆弱性を発見できる&
A. ペネトレーションテストは攻撃者の視点で実際の攻撃をシミュレートし、設定ミスなど運用保守期に生じる脆弱性を発見できる
ある企業がインターネット上でサービスを提供するためのアプリケーションウェブサイトを開発しました。同社はソフトウェア評価機関に依頼して、ソースコードの分析やファジーテストなど、ソフトウェアのセキュリティテストを行わせました。アプリケーションを公開する前に、プロジェクトマネージャーは、さらに侵入テストも実施する必要があると提案しました。セキュリティ責任者として、あなたは、ソースコードテストやファジーテストと比べて侵入テストの利点を上司に説明し、意思決定を支援しなければなりません。では、侵入テストの利点として適切なものはどれでしょうか？A
A. ペネトレーションテストは攻撃者の視点で実際の攻撃をシミュレートし、設定ミスなど運用保守期に生じる脆弱性を発見できる