問45
45 / 80
ファジングに該当するものはどれか。
サーバにFINパケットを送し、サーバからの応答を観測して、稼働しているサ ービスを見つけ出す。
サーバの OS やアプリケーションソフトウェアが生成したログやコマンド履歴な どを解析して、ファイルサーバに保存されているファイルの改さんを検知する。
ソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視し て、脂弱性を見つけ出す。
ネットワーク上を流れるパケットを収集し、そのプロトコルヘッダやペイロード を解析して、あらかじめ登録された攻撃パターンと一致するものを検出する。
ファジングは、問題を引き起こしそうな異常・大量・想定外のデータをソフトウェアに入力し、挙動を監視して脆弱性を発見する手法なので正解はウです。アはポートスキャン、イはログ改ざん検知、エはIDS/シグネチャ検知の説明です。