AWSの侵入テストについて

Question

実現したいこと

AWSの侵入テストのやり方が知りたいです。

発生している問題・分からないこと

AWSの侵入テストは、ルートユーザーからのみ可能でしょうか。
IAMユーザーからは行えないのでしょうか。

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

AWSの侵入テストについて書かれたページです。
これを読みましたが分からなかったので質問しました。
https://aws.amazon.com/jp/security/penetration-testing/

補足

特になし

Comments

[maisumakun]

どのようなサービスに対する、どのようなテストを行いたいのでしょうか？

Answer 1

AWSは侵入テストを実施するサービスを提供しているわけではありません。
ご自身が実施したい侵入テストを、AWSに対して行ってよいですよ、記載されているだけのはなしです。

以前は侵入テストをする際は、事前に申請が必要でしたが、いくつかのサービスについては事前許可が不要になったということが書かれています。依然として禁止されている行為も書かれており、侵入テストを実施する際にはAWSのポリシーとガイドラインに従う必要がありますので注意してください。

なお侵入テストのツールは様々あります。Wikipeadiaにもいくつかのツールについてまとめられていたりしますので、もしも、AWSに対して侵入テストを行いたいのですが、これらのツールやサービスを検討するといいかもしれません。

https://ja.wikipedia.org/wiki/%E3%83%9A%E3%83%8D%E3%83%88%E3%83%AC%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%86%E3%82%B9%E3%83%88