応用情報に戻る
練習問題難易度: 標準2022年度

応用情報技術者 過去問練習問題 第45問

問題

ファジングに該当するものはどれか。

選択肢

  1. 1サーバに FIN パケットを送信し,サーバからの応答を観測して,稼働しているサービスを見つけ出す。
  2. 2サーバの OS やアプリケーションソフトウェアが生成したログやコマンド履歴などを解析して,ファイルサーバに保存されているファイルの改ざんを検知する。
  3. 3ソフトウェアに,問題を引き起こしそうな多様なデータを入力し,挙動を監視して,脆弱性を見つけ出す。
  4. 4ネットワーク上を流れるパケットを収集し,そのプロトコルヘッダやペイロードを解析して,あらかじめ登録された攻撃パターンと一致するものを検出する。

正解

3. ソフトウェアに,問題を引き起こしそうな多様なデータを入力し,挙動を監視して,脆弱性を見つけ出す。

詳しい解説を見る

解説

ファジング(fuzzing)は,極端に長い文字列や想定外の値など問題を起こしそうなデータ(ファズ)をソフトウェアに大量に入力し,異常終了や予期しない挙動を観測することで脆弱性を発見するテスト手法である。アはポートスキャン,エはシグネチャ型 IDS の説明であり,多様なデータを入力して挙動を監視するウが該当する。(出典: 令和4年度 春期 応用情報技術者試験 午前 問45)

一問一答

全400問を繰り返し学習

練習問題の関連問題

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。午前 4択80問・午後 記述11問中5問選択、各60%以上で合格。テクノロジ・マネジメント・ストラテジの全分野から出題されます。