高度試験午前I暗記無料で始める

ファジングに該当するものはどれか。

頻出高度試験・午前I（全区分共通）／2022年度春期問15／テクノロジ系 / セキュリティ

選択肢

アサーバにFINパケットを送信し、サーバからの応答を観測して、稼働しているサービスを見つけ出す。
イサーバのOSやアプリケーションソフトウェアが生成したログやコマンド履歴などを解析して、ファイルサーバに保存されているファイルの改ざんを検知する。
ウソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視して、脆弱性を見つけ出す。
エネットワーク上を流れるパケットを収集し、そのプロトコルヘッダやペイロードを解析して、あらかじめ登録された攻撃パターンと一致するものを検出する。

正解と解説

正解：ウソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視して、脆弱性を見つけ出す。

ファジングは、極端に長い文字列や想定外の値など問題を起こしそうなデータを大量に送り込み、異常終了や想定外の動作が起きないかを観測して脆弱性を探す検査手法である。ソースコードを見ずに外部からの入力だけで試せるため、設計上想定していなかった入力の扱いの不備を見つけるのに向く。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア特殊なパケットへの応答から稼働サービスを調べるのはポートスキャンの説明。
イログやコマンド履歴を解析して改ざんを見つけるのは監査・改ざん検知の説明。
ウ正解。多様な問題のありそうなデータを入力し、挙動を監視して脆弱性を探す手法である。
エパケットを収集して既知の攻撃パターンと照合するのはIDS/IPSの説明。

出典：令和4年度春期高度試験午前Ⅰ 問15（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-07／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。