ペネトレーションテスト

評価者が実際の攻撃を模倣して、アプリケーション、システム、またはネットワークのセキュリティ機能を回避する方法を特定するセキュリティテスト。ペネトレーションテストでは、実際の攻撃者が使用するのと同じツールや技術を使用して、実際のシステムやデータを攻撃することが多い。