質問: ペネトレーションテストでどのような情報を提供する必要がありますか?
回答: テスト対象が分かるネットワーク構成図の提供をお願いしております。 ペネトレーションテストは、分析と侵入の実行を何度か繰り返し、どこまで侵入出来るかをテストします。情報開示が多い方が、限られた時間でより多くの侵入の可能性をテストすることが可能となります。 pci dss のペネトレーションテスト・ガイドラインには、以下の様に記載されており、開示可能な範囲で情報提供をお願いしております。 * テスト対象が分かるネットワーク構成図 * テスト対象のシステムに関連するネットワークセグメント情報 * cde 境界で公開されているサービスとポート情報 * cde 環境にアクセス可能なユーザーとその方法(必要に応じて)