ペネトレーションテストとは？
シェア教科書的な定義
システムの脆弱性を検証するため、疑似的な攻撃を行うセキュリティテスト。侵入テストとも呼ばれる。
ざっくり言うと
「会社の物流・仕入・在庫・販売を糸で結ぶ」情報システムです。仕入先から工場・倉庫・小売店・顧客まで、物とお金の流れを一本の糸（情報）でつなげることで、需要変動に柔軟に対応できます。
もう少し詳しく
SCMの主要機能：需要予測、調達計画、生産計画、在庫管理、物流管理、受注管理。ブルウィップ効果（需要の小変動が供給側で増幅される現象）の防止にSCMが有効です。ERPとSCMの違い：ERPは社内業務の統合、SCMは企業間を含むサプライチェーン全体の最適化。
具体例
セブン-イレブンが店舗の売れ行きデータをリアルタイムで取得し、翌日の配送量を自動調整するシステム。ユニクロがベトナムの縫製工場から国内物流センター・店舗までの在庫情報を一元管理し、品切れと過剰在庫を最小化。
試験対策ポイント
SCMの「サプライチェーン全体の最適化」という目的と、ERPとの違い（企業内 vs 企業間）を押さえる。ブルウィップ効果とSCMによる解消も頻出テーマ。
「ペネトレーションテスト」のよくある質問
Q. ペネトレーションテストとは何ですか？わかりやすく教えてください
システムの脆弱性を検証するため、疑似的な攻撃を行うセキュリティテスト。侵入テストとも呼ばれる。 わかりやすく言うと、「会社の物流・仕入・在庫・販売を糸で結ぶ」情報システムです。仕入先から工場・倉庫・小売店・顧客まで、物とお金の流れを一本の糸（情報）でつなげることで、需要変動に柔軟に対応できます。
Q. ペネトレーションテストは診断士試験のどの科目で出題されますか？
ペネトレーションテストは「経営情報システム」の科目で出題されます。経営情報システムの分野に分類され、関連する概念と合わせて理解することが重要です。
Q. ペネトレーションテストの具体例を教えてください
セブン-イレブンが店舗の売れ行きデータをリアルタイムで取得し、翌日の配送量を自動調整するシステム。ユニクロがベトナムの縫製工場から国内物流センター・店舗までの在庫情報を一元管理し、品切れと過剰在庫を最小化。
Q. ペネトレーションテストを効率よく覚えるコツは？
ペネトレーションテストを覚えるコツは、①まず定義を自分の言葉で言い換えること、②実際のビジネスや日常生活の具体例と結びつけること、③関連する用語とセットで比較しながら覚えることです。診断士AIの4択クイズで繰り返し出題されることで、記憶が定着します。