応用情報技術者試験 応用情報技術者試験 令和元年度秋期 午前 問44: ファジングに該当するものはどれか。

正解

ウ. ソフトウェアに，問題を引き起こしそうな多様なデータを入力し，挙動を監視して，脆弱性を見つけ出す。

正答率 77.5%（618人中 479人が正解）

問題の解説

ファジングは、ソフトウェアに想定外の不正な値や大量のランダムなデータを入力し、異常終了などの挙動を観察して脆弱性を見つけ出すテスト手法である。ポートスキャン、ログ解析、IDS のパターンマッチングは、それぞれ別の技術である。

選択肢ごとの解説

• アFIN パケットを送り、応答から稼働中のサービスを見つけるのは、FIN スキャン（ポートスキャンの一種）である。
• イログやコマンド履歴からファイルの改ざんを検知するのは、ログ分析などによる検知手法である。
• ウ正しい。多様な入力を与えて挙動を観察し、脆弱性を見つけ出すのがファジングである。
• エパケットを収集して攻撃パターンと照合し、不正アクセスを判断するのは、ネットワーク型 IDS などのシグネチャ検知である。