ペネトレーションテスト

運用中またはその予定にあるシステムが備える外部からの攻撃に対する攻撃耐性や安全性を検証・評価するためのテスト。高度な知識や技術を持つ専門家により、テスト対象のシステムにある脆弱性や誤設定等の外部から攻撃される危険のある弱点を検査し、その弱点を攻撃された場合の被害や影響範囲を調べてレポート等で報告される。その報告を元にシステムの修正を行い、よりシステムの安全性を高めていく。特に運用中のシステムの安全性を継続的に保証するためには、定期的なテストの実施が推奨される。