読み方: ぺねとれーしょんてすと
1行定義
セキュリティ専門家が実際の攻撃者と同じ手法でシステムへの侵入を試み、脆弱性を発見・評価するセキュリティテスト
詳細解説
ペネトレーションテスト（Penetration Testing、略称:ペンテスト）とは、認定されたセキュリティ専門家（ホワイトハッカー）が、実際の攻撃者と同じ手法・ツールを使ってシステム・ネットワーク・アプリケーションへの侵入を試みることで、脆弱性を発見・評価するセキュリティテスト手法です。脆弱性スキャン（自動ツールによる既知脆弱性の検出）と異なり、ペネトレーションテストは人間の創意工夫を用いて実際に侵入できるかを検証します。実施手法によって「ブラックボックステスト（内部情報なし）」「ホワイトボックステスト（ソースコード等の完全情報あり）」「グレーボックステスト（一部情報あり）」に分けられます。テスト後は発見した脆弱性・侵入経路・リスク評価・改善勧告をまとめたレポートを提出します。IT試験対策では「ペネトレーションテストの目的（実環境での脆弱性検証）」「脆弱性スキャンとの違い」「ブラック・ホワイト・グレーボックスの違い」「倫理的ハッキング（Ethical Hacking）との関係」を確認しておきます。
ITパスポートでの出題ポイント
- 実際の攻撃者と同じ手法でシステム侵入を試みる能動的テスト
- 自動スキャンツールとの違い（人間の創意工夫で侵入成否を判断）
- ブラックボックス・ホワイトボックス・グレーボックスの3手法
- 発見した脆弱性・侵入経路・改善勧告レポートの提出まで含む
関連用語
- WAF（Web Application Firewall） セキュリティ
- IDS・IPS（侵入検知・侵入防止システム） セキュリティ
- ゼロトラスト（Zero Trust） セキュリティ
- バッファオーバーフロー セキュリティ
- CSIRT セキュリティ
- リスクアセスメント セキュリティ
- CVE（脆弱性識別子） セキュリティ
- DevSecOps システム開発
「ペネトレーションテスト（侵入テスト）」の過去問を解いて理解を定着
合格ナビでは IPA 公式 600問 + 3段階の解説（初級・標準・上級） で「○○とは？」をその場で深掘りできます。
シラバス 6.5 準拠 / 最終更新: 2026-05-26