시스템 내의 보호 기능이 불법적인 침투로부터 시스템을 보호하는지에 대한 검증 테스트로 해커 등의 불법적 침입자로부터 시스템의 보호 목적으로 시행. 메시지의 기밀성, 무결성, 사용자 인증, 접근 통제, 부인봉쇄 등의 보안 기능이 적절하게 제공되고 있는지 테스트