脆弱性検査手法の一つであるファジングはどれか。

頻出高度試験・午前I（全区分共通）／2018年度秋期問15／テクノロジ系 / セキュリティ

選択肢

ア既知の脆弱性に対するシステムの対応状況に注目し、システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。
イソフトウェアのデータの入出力に注目し、問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し、脆弱性を見つける。
ウベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し、ソフトウェアの脆弱性の検査を行う。
エホワイトボックス検査の一つであり、ソフトウェアの内部構造に注目し、ソースコードの構文をチェックすることによって脆弱性を見つける。

正解と解説

正解：イソフトウェアのデータの入出力に注目し、問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し、脆弱性を見つける。

ファジング（fuzzing）は、極端に長い文字列や想定外の値、境界値など問題を引き起こしそうなデータ（ファズ）を大量に自動生成してソフトウェアに入力し、異常終了や予期しない挙動が起きないかを観察することで未知の脆弱性を発見する手法である。ソースコードを見ないブラックボックス的な検査である点が特徴である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アこれはバージョンやパッチの適用状況を照合する、既知脆弱性に対する脆弱性スキャン（診断）の説明である。
イ正しい。多様なパターンのデータを大量入力して挙動を観察するのがファジングである。
ウこれはセキュリティ情報の収集・突合による脆弱性管理の説明で、動的な検査ではない。
エファジングはソースコードを参照しないブラックボックス検査であり、静的解析の説明は当てはまらない。

出典：平成30年度秋期高度試験午前Ⅰ 問15（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-07／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。