未分類
春期
情報処理安全確保支援士 2019年 春期 問22
22 / 25
問題を引き起こす可能性があるデータを大量に入力し、そのときの応答や挙動を 監視することによって、ソフトウェアの施弱性を検出するテスト手法はどれか。
正解と解説
表示する
正解 ウ
ファジング
ファジングは、問題を起こしそうな異常データや大量のデータをソフトウェアに入力し、その応答やクラッシュなどの挙動を監視して未知の脆弱性を検出する手法。限界値分析は境界値に着目したテスト設計技法、実験計画法は統計的な要因分析手法、ロードテストは負荷時の性能確認であり、いずれも脆弱性検出そのものが目的ではない。