侵入テストとは、ソフトウェア製品に対して模擬攻撃を実行し、攻撃者に悪用される可能性のある脆弱性を特定する活動です。OS、サービス、アプリケーションの欠陥、不適切な構成、危険なエンドユーザーの行動など、システムの脆弱性を安全に悪用することで、ITインフラストラクチャのセキュリティをプロアクティブかつ承認された方法で評価するものです。セキュリティ開発ライフサイクル（SDL）の出荷フェーズにおいて、侵入テストは最終チェックとして実施され、以前のフェーズで見逃された可能性のある潜在的なセキュリティ問題を発見します。これにより、ソフトウェア製品の堅牢性とセキュリティがリリース前に確保されます。
参考文献:
* SDL の出荷フェーズには、ポリシー コンプライアンスのレビュー、脆弱性スキャン、侵入テスト、オープン ソース ライセンスのレビュー、最終的なセキュリティとプライバシーのレビューなどのアクティビティが含まれます1。
* 侵入テストは、ソフトウェアを展開する前にセキュリティの脆弱性を特定して修正するのに役立つため、出荷フェーズの重要な要素です2。

オプション D はセキュリティ変更管理に最適です。その理由は次のとおりです。
* 変更に焦点を当てる：この質問は、リモート管理のセキュリティ確保方法の変更について直接的に問うものです。これは、システム変更によるセキュリティへの影響を評価・管理するという、セキュリティ変更管理の中核的な目標と一致しています。
* セキュリティ固有: 質問は、一般的な機能や要件ではなく、セキュリティに明確に関係しています。
* 実用的な側面: リモート管理アクセスは攻撃者の頻繁なターゲットとなるため、セキュリティ変更管理の精査の対象となる一般的な領域となります。