テストとは？基本情報技術者試験 令和4年度 科目A 問34を解説

問題文

この問題の出題ポイント

• テストの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• 関連タグ: テスト、OS、セキュリティ管理。

選択肢

1. アサーバにFINパケットを送信し，サーバからの応答を観測して，稼働しているサービスを見つけ出す。
2. イサーバのOSやアプリケーションソフトウェアが生成したログやコマンド履歴などを解析して，ファイルサーバに保存されているファイルの改ざんを検知する。
3. ウソフトウェアに，問題を引き起こしそうな多様なデータを入力し，挙動を監視して，脆弱性を見つけ出す。正解
4. エネットワーク上を流れるパケットを収集し，そのプロトコルヘッダやペイロードを解析して，あらかじめ登録された攻撃パターンと一致するものを検出する。

解説

なぜ他の選択肢が違うのか

• ア

  FIN パケットでサービスを発見するのはポートスキャン（FIN スキャン）の説明です。

• イ

  ログ・コマンド履歴解析でファイル改ざんを検知するのはホスト侵入検知（HIDS）の説明です。

• ウ（正解）

  異常データを入力し挙動監視で脆弱性検出する、ファジングの定義そのもので正解です。

• エ

  パケット内容と既知パターン照合はシグネチャ型 IDS の説明です。

解き方の整理

テストの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

令和4年度 科目A の関連する問題

令和4年度 科目Aの問題一覧 基本情報技術者試験の解説一覧