問44
44 / 80
ファジングに該当するものはどれか。
サーバにFIN パケットを送し、サーバからの応答を観測して、稼働している サービスを見つけ出す。
サーバの OS やアプリケーションソフトウェアが生成したログやコマンド履歴 などを解析して、ファイルサーバに保存されているファイルの改ざんを検知する。
ソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視 して、脂弱性を見つけ出す。
ネットワーク上を流れるパケットを収集し、そのプロトコルヘッダやペイロー ドを解析して、あらかじめ登録された攻撃パターンと一致した場合は不正アクセ スと判断する。
ファジングは、問題を引き起こしそうな多様な(異常な)データをソフトウェアに大量入力し、挙動を監視して脆弱性を見つけ出す手法。FINパケットによるポートスキャン、ログ解析による改ざん検知、パターン照合による不正アクセス検知は別の手法である。