応用情報技術者試験 応用情報技術者試験 平成30年度春期 午前 問42: ファジングに該当するものはどれか。

正解

ウ. ソフトウェアに，問題を引き起こしそうな多様なデータを入力し，挙動を監視して，脆弱性を見つけ出す。

正答率 40.7%（1,167人中 475人が正解）

問題の解説

ファジングは、ソフトウェアに、不正な形式や想定外の値を持つデータを大量に与えて、クラッシュや異常な動作が起きるかを調べ、脆弱性を見つける検査手法である。ほかの選択肢は、FIN スキャンによるサービスの探索、ログの解析による改ざん検知、シグネチャ型の侵入検知の説明である。

選択肢ごとの解説

• アFIN パケットを送って応答からサービスの稼働を探るのは、ポートスキャン（FIN スキャン）である。
• イログやコマンド履歴の解析によって改ざんを検知するのは、ログ監査の手法である。
• ウ正しい。問題を引き起こしそうな多様なデータを入力し、挙動を監視して脆弱性を見つけるのがファジングである。
• エパケットを収集して、登録済みの攻撃パターンと照合し、不正アクセスを判断するのは、シグネチャ型の侵入検知システムの仕組みである。