問25
脆弱性検査手法の一つであるファジングはどれか。
既知の弱性に対するシステムの対応状況に注目し、システムに導入されている ソフトウェアのバージョン及びパッチの適用状況の検査を行う。
ソフトウェアの，データの入出力に注目し、問題を引き起こしそうなデータを大 量に多様なパターンで入力して挙動を観察し、脆弱性を見つける。
ソフトウェアの内部構造に注目し、ソースコードの構文をチェックすることによ って弱性を見つける。
ベンダーや情報セキュリティ関連機関が提供するセキュリティアドバイザリなど の最新のセキュリティ情報に注目し、ソフトウェアの脆弱性の検査を行う。 － 16ー
