問題
脆弱性検査手法の一つであるファジングはどれか。
選択肢
- 1既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。
- 2ソフトウェアのデータの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。
- 3ソフトウェアの内部構造に注目し，ソースコードの構文を機械的にチェックするホワイトボックス検査を行うことによって脆弱性を見つける。
- 4ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。
正解
2. ソフトウェアのデータの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。
詳しい解説を見る解説を閉じる
解説
ファジング（fuzzing）は，検査対象のソフトウェアに想定外の値や極端に長い文字列など問題を引き起こしそうなデータ（ファズ）を大量・多様に入力し，異常終了や予期しない挙動が起きないかを観察して脆弱性を発見する手法である。したがってイが正しい。（出典: 平成28年度 秋期 応用情報技術者試験 午前 問45）
一問一答
全400問を繰り返し学習