問42
42 / 80
ファジングに該当するものはどれか。
サーバに FIN パケットを送信し、サーバからの応答を観測して、稼働している サービスを見つけ出す。
サーバの OS やアプリケーションソフトが生成したログやコマンド履歴などを 解析して、ファイルサーバに保存されているファイルの改ざんを検知する。
ソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視 して、脂弱性を見つけ出す。
ネットワーク上を流れるパケットを収集し、そのプロトコルヘッダやデータを 解析して、あらかじめ登録された攻撃パターンと一致した場合は不正アクセスと 判断する。 - 20 =
ファジングは、問題を引き起こしそうな多様なデータをソフトウェアに入力し、挙動を監視して脆弱性を見つけ出す手法です。よって正解はウ。アはポートスキャン、イは改ざん検知、エはIDS/シグネチャ検知です。
