ファジングとは？

ファジングとは、極端に長い文字列、境界値、不正な書式などの想定外データ（ファズ）を大量かつ自動的に入力し、異常終了やメモリ破壊、応答停止といった挙動から未知の脆弱性を発見する手法。

情報処理安全確保支援士試験の過去問では1回出題されています。

ふぁじんぐ

情報処理安全確保支援士試験の頻出用語／午前II

ファジングの意味

極端に長い文字列、境界値、不正な書式などの想定外データ（ファズ）を大量かつ自動的に入力し、異常終了やメモリ破壊、応答停止といった挙動から未知の脆弱性を発見する手法。

自社製IoTゲートウェイの受入試験で、独自プロトコルの長さフィールドに0や65535、10万字の文字列を毎秒200件送り込んだところ、8時間で3回プロセスが異常終了した。ダンプからスタック破壊を確認し、出荷を止めて境界検査の追加を開発元に要求した。

ソースコードを解析する静的解析とは異なり、実際に動かして観測する動的な手法。

問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出するテスト手法はどれか。
正解：ファジング
要点：ファジングは異常データを大量投入して脆弱性を暴く
ファジングは、極端な値や想定外の形式を含むデータを大量かつ機械的に入力し、異常終了やメモリ破壊などの挙動を観測して脆弱性を見つける手法である。仕様書に現れない実装上の欠陥を発見しやすいのが特徴である。
出典：令和1年度春期情報処理安全確保支援士試験 am2 問22（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。