ペネトレーションテスト
ペネトレーションテストとは何ですか?
システム、アプリケーション、ネットワーク、またはデータベースのセキュリティまたは整合性ポリシーの形式で記述された特定の制約に違反することを許可された試みが行われるブラックボックステスト手法の侵入テスト。これは、システムにあるすべてのセキュリティホールを発見して文書化するためのテスト手法です。
セキュリティテストでは、セキュリティ上の欠陥がないことを証明することはできませんが、その存在を証明することはできます。
ペネトレーションテストの段階:
範囲/目標の定義
情報収集
脆弱性の検出
情報分析と計画。
攻撃と侵入/特権の昇格。
結果の分析とレポート。
Cleanup.