基本情報技術者試験 基本情報技術者試験 平成31年度 春期 午前 午前 問45: ファジングで得られるセキュリティ上の効果はどれか。

正解

イ. ソフトウェアの脆弱性を検出できる。

正答率 48.1%（979人中 471人が正解）

問題の解説

ファジングは無効・予期しないデータを大量に入力してソフトウェアの異常動作 (バグや脆弱性) を発見する手法。イが正解。

選択肢ごとの解説

• アファジングは検出するだけで、自動修正までは行わない。
• イ脆弱性を検出するのがファジングの効果。正解。
• ウログ相関分析は SIEM の説明。
• エID 統合管理は IDaaS / シングルサインオン基盤の説明。