ペネトレーションテスト vs 脆弱性スキャンとは？自分ごと体験で覚えるITパスポート対策

🎬 こんなシーン、想像してみて

❓ 2問問題：あなたならどっち？

✅ 正解：ペネトレーションテスト（侵入テスト）

📘 ペネトレーションテスト vs 脆弱性スキャンとは何か

脆弱性スキャン：ツール（Nessus・OpenVAS等）が既知の脆弱性リストと照合して自動検査。高速・低コストで定期的に実施できる反面、ゼロデイや複合的な攻撃は検出できない。ペネトレーションテスト：専門家が標的型攻撃を模倣し、侵入の深さ・影響範囲を実際に確認する。

🎯 試験のキモ

ホワイトボックステスト（システム情報を提供した状態）とブラックボックステスト（情報なしで実施）の2種類がある。年1回の定期実施や重要システムの導入前後に行うことが多い。 **覚え方** 🎯 **ペネトレ＝人が実攻撃（深さ確認）／スキャン＝ツール自動（既知一覧）**。深掘り侵入と網羅検査の使い分け。

⚠️ 間違いやすいポイント

脆弱性スキャンは既知DBとの照合であり、ゼロデイ脆弱性は検出できない。ペネトレーションテストは人が実施するため発見可能だが、スキャンの代替でなく補完関係。試験では「ペネトレーションテスト＝ツール自動実行」と混同しやすい。ホワイト/ブラックボックスの区別はペネトレにのみ適用される概念でスキャンには使わない。

🧠 覚え方

📚 ITパスポートの試験対策・勉強方法

ペネトレーションテスト vs 脆弱性スキャンはITパスポートのIT全般分野で頻出（mid）。ITパスポート 過去問・勉強方法・独学・何時間に取り組むなら、自分ごとシナリオで一度体験してから問題を解くのが定着の鍵。何度も繰り返して覚え方フレーズを口に出すと記憶に残りやすい。