2.5 セキュリティテストの目標の範囲とカバレッジ
機密性の高いデジタル資産および物理資産の完全性に対するニーズが高まるにつれて、セキュリティテストの目標を網羅することに対するニーズも高まります。
セキュリティテストの目標は、本質的にセキュリティテストの範囲を説明します。
範囲が小さすぎると、セキュリティが十分であるという確信が得られません。
範囲が大きすぎると、テストが終了する前にリソースが使い果たされる可能性があります。
JSTQB AL セキュリティテスターの目次
2 セキュリティテストの目的、目標、および戦略