問44
ファジングに該当するものはどれか。
サーバにFIN パケットを送し、サーバからの応答を観測して、稼働している サービスを見つけ出す。
サーバの OS やアプリケーションソフトウェアが生成したログやコマンド履歴 などを解析して、ファイルサーバに保存されているファイルの改ざんを検知する。
ソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視 して、脂弱性を見つけ出す。
ネットワーク上を流れるパケットを収集し、そのプロトコルヘッダやペイロー ドを解析して、あらかじめ登録された攻撃パターンと一致した場合は不正アクセ スと判断する。