HOME＞セコムトラストシステムズのよくわかる情報セキュリティ用語辞典／年表＞ き ＞ 擬似アタック（Pseudo Attack）

あ い う え お か き く け こ さ し す せ そ た ち つ て と な に ぬ ね の は ひ ふ へ ほ ま み む め も や ゆ よ ら り る れ ろ わ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0 1 2 3 4 5 6 7 8 9 情報セキュリティ年表 リンクについて

擬似アタック（Pseudo Attack） 擬似アタック（Pseudo Attack） とは、コンピュータシステムのセキュリティ上の脆弱性を確認するため、不正侵入等を試みるテスト手法のことです。 疑似アタックの内容としては、不正侵入の他、DoS攻撃に対する耐久性の確認、不正侵入により踏み台にされないか、等のテストを行います。擬似アタックを行う技術者集団は、タイガーチームと呼ばれています。 テスト手法としては、テスト用に提供されている各種のソフトを利用する他、セキュリティに精通した人物が実際に様々な攻撃を仕掛けてみる手法があります。ソフトを利用した場合、簡易に確認ができますが、画一的な手法でしか確認ができず、様々な状況を想定したセキュリティの確認ができない欠点があります。 一方で、セキュリティ精通者を利用した確認はコストがかかる欠点があり、両者をうまく組み合わせることが必要です。疑似アタックは自社のセキュリティの確認のために実施される他、企業のセキュリティ水準を確認するため、情報セキュリティ監査と組み合わせて実施される場合もあり、外部の業者によるサービスが提供されています。 【関連用語】 脆弱性 侵入 DoS攻撃 踏み台 情報セキュリティ監査 タイガーチーム 【関連情報】 セコム不正侵入検知サービス