ペネトレーションテスト（Penetration Testing）

Identity

• ペネトレーションテスト（Penetration Testing）は、実際に攻撃を試みてシステムの脆弱性や防御の弱点を検証するテストである。検証待ち

Capability

• ペネトレーションテストは攻撃者の視点で実際に侵入を試みて弱点を洗い出す点で、脆弱性を一覧化するスキャンよりも実践的な検証を行う点で差別化される。検証待ち

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• ペネトレーションテストは攻撃者の視点で実際に侵入を試みて弱点を洗い出す点で、脆弱性を一覧化するスキャンよりも実践的な検証を行う点で差別化される。検証待ち

Key References

• ペネトレーションテストとは何ですか？
• ペネトレーションテストは脆弱性スキャンとどう違いますか？
• 自社システムの防御が実際に通用するか確かめたいときペネトレーションテストは役立ちますか？

Related

• 脆弱性管理（Vulnerability Management）— ペネトレーションテストは脆弱性管理を補完する実践的な検証である。