NIST

ペネトレーションテストとは、攻撃者と同じ手口を模擬して防御を突破できるかを検証するセキュリティテストです。脆弱性診断との違い、NISTが示す4段階の進め方、発注前に決めるべき範囲・停止条件までを情シス向けに解説します。

ゼロトラストとは「何も信頼せず常に検証する」考え方です。NIST SP 800-207の定義と7原則、従来の境界型防御との違い、情シスが導入で押さえるべき要点を実務目線で解説します。