悪用ケーステスト

CISSP総合学習サイト

セキュリティ解説, 学習

悪用ケーステストとは

悪用ケーステストとは、悪質な利用者の観点からソフトウェアを評価するテストです。

セキュリティパッチの穴を付くような脆弱性検査ではなく、単純に変な使い方しても予期せぬ動きをしないかを確認します。

  • 例１：アプリケーションではフォームを送信する前に特定のフィールドを必須で要求することがありますが、このフィールドが空白のままの送信された場合、空白のフィールドに記入するよう要求するかどうかを確認します。
  • 例２：郵便番号を入力するフォームに対して文字列や名前を入力するフォームに対して記号を埋め込んで送付した場合の動作を確認する。
  • 例３：ログイン後の画面のURLを記憶して置き、ログインをせずに直接そのURLを打鍵した場合の動作を確認する。

おすすめ
上記の文中の (ISC)2、CISSP®は(ISC)2の登録商標です。

サイトについて

利用規約

© 2025年 PIEDPIN. Built using WordPress and EmpowerWP Theme.