什麼是滲透測試
在取得組織許可的前提下，由專家以與實際攻擊者相似的方法嘗試入侵目標系統，組合多個弱點，確認能深入到什麼程度的評估。它與以工具廣泛找出已知弱點的弱點掃描不同，確認的是弱點是否真的能被利用，以及其影響。若進一步設定目標、模仿攻擊者手法，連組織的偵測與回應能力都一併評估，則稱為紅隊演練。
日文名稱: ペネトレーションテスト
「滲透測試」出現在1領域的1道練習題中（網路攻擊與防禦實務等）。
這個名詞所屬的領域: 網路攻擊與防禦實務
練習滲透測試的題目
作為確認組織防禦的方法，關於弱點掃描、滲透測試、紅隊演練的差異，正確的說明是下列何者？
- A三者都是同一方法的不同稱呼，是指用工具自動找出已知弱點並製作清單報告
- B弱點掃描自動廣泛找出已知弱點，滲透測試實際嘗試入侵，紅隊演練則連偵測與回應的能力都一併評估
- C紅隊演練只是用工具自動找出已知弱點的作業，對象範圍與目的都比滲透測試狹窄
解析中的「滲透測試」
滲透測試是在約定範圍內的對象上，由專家組合多個弱點，確認是否真的能入侵、能深入到什麼程度。
作為確認組織防禦的方法，關於弱點掃描、滲透測試、紅隊演練的差異，正確的說明是下列何者？
出現「滲透測試」的題目（1題）
相關名詞
MITRE ATT&CK 入侵指標（IoC） 入侵偵測系統（IDS） 供應鏈攻擊 軟體物料清單（SBOM） 資安事件管理（SIEM） 資安事件應變 資安監控中心 零信任 端點偵測與回應（EDR）