• テスターの行動：ハッカーの視点で、公開されているWebサイトの検索窓や管理用ログイン画面に様々な入力値を送り込み、侵入を試みる。
• 結果の発見：管理画面のパスワード設定が初期状態のままであることを見つけ、そこからサーバーの内部情報にアクセスすることに成功する。
• 報告書作成：ハッカーが侵入した手順をまとめ、「パスワードポリシーの強化と二要素認証の導入」を改善案として提示する。

もう少し詳しく

ペネトレーションテストは、攻撃対象のITインフラ（ネットワーク、OS、Webアプリケーション、社内LAN、物理的な侵入経路など）に対して、攻撃者（ハッカー）の視点と技術を用いて、擬似的な侵入実験を行う手法です。

テストのプロセスは以下の流れで行われます。