応用情報技術者 過去問｜練習問題 第43問

問題

脆弱性検査手法の一つであるファジングはどれか。

選択肢

1. 1既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。
2. 2ソフトウェアのデータの入出力に注目し，問題を引き起こしそうなデータを大量かつ多様なパターンで入力して挙動を観察し，脆弱性を見つける。
3. 3ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。
4. 4ホワイトボックス検査の一つであり，ソフトウェアの内部構造に注目し，ソースコードの検査をチェックすることによって脆弱性を見つける。