採用向けペネトレーションテスト評価

測定する内容

セキュリティの基礎、証拠に基づく脆弱性の検証、許可を得たテスト業務のプロとしての遂行力。

問題形式

10分で問題15問を1問ずつ出題

このテストに適した職種

ペネトレーションテスター、レッドチーム担当者、セキュリティコンサルタント、セキュリティエンジニア、技術セキュリティ監査担当者。

候補者ごとに得られる内容

スコア、プロフィール、Integrity Scoreのシグナルは、面接とあわせて確認するための情報です。自動的な判断には使われません。

公平性と配慮措置

問題では架空のシステムと簡潔な技術用語を用い、業務上の制約を明示しています。特定の法域に関する法律知識、文化的な言及、ツールのブランドに関する細かな知識は問いません。シナリオでは名前や役割を変え、技術力と個人の背景を結び付けないようにしています。

配慮措置として、候補者に追加の時間を与えることができます。結果は人が確認するための情報であり、自動的に判断を下すものではありません。

暫定：受検者が200人に達した時点で信頼性を報告します。

公平性への取り組みを読む

テストの詳細

許可を得たペネトレーションテスト業務での実践的な判断力を測る時間制限付き評価です。候補者はセキュリティ対策と技術的な証拠を読み取り、状況に応じた検証手順を選び、業務範囲、報告、顧客とのコミュニケーションに対応します。

• 問題は英語です。
• 補助ツールは不要です。
• 各質問に順番に一度ずつ回答します。前の質問に戻ることはできません。
• 時間制限付きテストの前に、練習問題4問（4分）

関連テスト