情報セキュリティマネジメント 2017年 秋期 問30

社内ネットワークへの接続を要求するPCに対して、マルウェア感染の有無を 検査し,セキュリティ要件を満たすPCだけに接続を許可する。

ソースコードの構文を機械的にチェックし、特定のパターンとマッチングさせ ることによって、ソフトウェアの脂弱性を自動的に検出する。

ソースコードを読しながら、チェックリストに従いソフトウェアの弱性を 検出する。

問題を引き起こしそうな多様なデータを自動生成し、ソフトウェアに入力した ときのソフトウェアの応答や挙動から弱性を検出する。