令和元年度秋期 応用情報技術者試験 午前 問44

正解：ウ

AI解説

ファジングとは、ソフトウェアに対して意図的に問題を引き起こしそうな異常値・境界値・ランダムなデータ（ファズ）を大量に入力し、クラッシュや異常動作が発生しないかを監視することで未知の脆弱性を発見するテスト手法である。 ア: FINパケットを送りサーバの応答からサービスを特定するのはポートスキャン（FINスキャン）の手法であり、ファジングとは異なる。 イ: ログやコマンド履歴を解析してファイルの改ざんを検知するのは整合性監視（ファイル改ざん検知）の手法であり、ファジングとは異なる。 ウ: 正しい。問題を引き起こしそうな多様なデータを入力し挙動を監視して脆弱性を見つけるのがファジングの定義である。 エ: 登録済みの攻撃パターンと一致するかを見るのはシグネチャ型IDS（不正侵入検知システム）の動作であり、ファジングとは異なる。 💡 ファジングは「動的テストで未知の脆弱性を発見する手法」という点で、既知パターンと照合するシグネチャ型の検知手法と対比して覚えるとよい。