応用情報技術者 2022年 秋期 問45

Web サーバに対し、ログイン、閲覧などのリクエストを大量に送り付け、一定時 間内の処理量を計測して、DDOS攻撃に対する耐性を検査する。

ソフトウェアに対し、問題を起こしそうな様々な種類のデータを入力し、そのソ フトウェアの動作状態を監視して脂弱性を発見する。

パスワードとしてよく使われる文字列を数多く列挙したリストを使って、不正に ログインを試行する。

マークアップ言語で書かれた文字列を処理する前に、その言語にとって特別な意 味をもつ文字や記号を別の文字列に置換して、弱性が悪用されるのを防止する。