ペネトレーションテスト手法

ペネトレーションテストとは、システムのセキュリティ対策を評価するために、システム、ネットワーク、アプリケーションに対して許可を得て実施される、管理されたシミュレーション攻撃のことです。脆弱性評価（弱点を特定する）とは異なり、ペネトレーションテストは実際に脆弱性を悪用して、現実世界への影響を実証し、悪用可能性を確認し、組織のインシデント対応能力を評価します。