GLOSSARY

ペネトレーションテスト

（ぺねとれーしょんてすと）

ペネトレーションテストとは、実際に攻撃を試みて、防御の有効性を確認する検査のことです。

脆弱性診断との違い

脆弱性診断は弱点を洗い出す検査、ペネトレーションテストは実際に侵入できるかを試す検査です。より実践的ですが、費用も高くなります。

扱う情報の機密性と、想定される被害額から判断します。すべてのECサイトで必要になるわけではありません。

メルカートでは、共通基盤に対する検査を実施しています。事業者ごとの実施は原則不要です。

脆弱性診断とどちらを実施すべきですか？

まず脆弱性診断です。より高い水準が必要な場合に検討してください。

費用はどれくらいですか？

対象範囲によります。診断より高額になります。