未分類
秋期
プロジェクトマネージャ 2023年 秋期 問25
25 / 25
脆弱性検査手法の一つであるファジングはどれか。
正解と解説
表示する
正解 イ
ソフトウェアの，データの入出力に注目し、問題を引き起こしそうなデータを大 量に多様なパターンで入力して挙動を観察し、脆弱性を見つける。
ファジングは、ソフトウェアのデータ入出力に着目し、問題を引き起こしそうなデータを大量かつ多様なパターンで入力して挙動を観察し、脆弱性を見つける手法です。バージョン・パッチ確認、ソースコードの構文チェック、アドバイザリ確認とは異なり、異常データ入力による動的検査がファジングです。