令和5年度秋期 応用情報技術者試験 午前 問46

正解：ウ

AI解説

ファジングは、問題を引き起こす可能性のある不正・異常なデータ（想定外の値や境界外の値など）を大量に自動生成して対象ソフトウェアに入力し、そのときの応答や挙動（クラッシュ、異常終了など）を監視することで脆弱性を検出するテスト手法である。したがってウが正解である。 ア: 限界値分析は、入力値の境界値付近をテストケースとして選定するテスト設計技法であり、大量データを自動投入して挙動を監視する手法とは異なる。 イ: 実験計画法は、複数の要因を効率よく組み合わせて実験（テスト）を設計する統計的手法であり、ファジングの説明ではない。 ウ: 問題を引き起こす可能性のあるデータを大量に入力し応答や挙動を監視して脆弱性を検出する手法はファジングそのものである。 エ: ロードテストは、システムに大きな負荷（アクセス量やデータ量）をかけて性能や耐久性を確認するテストであり、脆弱性検出を主目的とするファジングとは異なる。 💡 ファジングは「異常データを大量投入して未知の脆弱性（クラッシュ等）を見つける」テスト手法であるという点を、境界値分析や負荷テストと区別して覚える。