レッドチーム

ペネトレーションテストとは、攻撃者と同じ手口を模擬して防御を突破できるかを検証するセキュリティテストです。脆弱性診断との違い、NISTが示す4段階の進め方、発注前に決めるべき範囲・停止条件までを情シス向けに解説します。