ペネトレーションテストの結果を、どのような形式で報告するかをご覧いただけるサンプルです。評価結果のまとめ方や、確認された事項の記載イメージを、実際の報告書に近い構成で確認できます。
この資料でこんなことが分かります
- ペネトレーションテスト報告書の構成と記載内容
- テスト結果やリスクの評価方法
- 確認事項と改善に向けた報告のイメージ
目次
- はじめに
・実施目的
・本報告書の取り扱いについて - テスト実施内容
・テスト環境
・テスト項目
・テスト対象 - テスト結果概要
・総合評価
・テスト対象別評価一覧
・検出された脆弱性一覧
・総評
・成立した疑似攻撃
・テスト結果に基づく対策サマリー - テスト結果詳細
・テスト対象別結果詳細
・脆弱性別結果詳細 - 附録
・お問合せについて
・再テストについて
・脆弱性の危険度評価基準