問45令和4年度 秋期テクノロジ系
ファジングに該当するものはどれか。
- アWebサーバに対し，ログイン，閲覧などのリクエストを大量に送り付け，一定時間内の処理量を計測して，DDoS攻撃に対する耐性を検査する。
- イソフトウェアに対し，問題を起こしそうな様々な種類のデータを入力し，そのソフトウェアの動作状態を監視して脆弱性を発見する。
- ウパスワードとしてよく使われる文字列を数多く列挙したリストを使って，不正にログインを試行する。
- エマークアップ言語で書かれた文字列を処理する前に，その言語にとって特別な意味をもつ文字や記号を別の文字列に置換して，脆弱性が悪用されるのを防止する。
正解はイ
解説 本サイト独自（IPA公表のものではありません）
イ ファジングとは，ソフトウェアへ問題を引き起こしそうな多様なデータを入力し，異常終了などの動作を監視する検査手法である。人手では見つけにくい入力処理上の不備を表面化させ，脆弱性の発見につなげる。
- ア 大量のリクエストを送り，処理量や耐性を測る負荷試験の説明である。様々な種類のデータによって入力処理の脆弱性を探す手法ではない。
- ウ よく使われるパスワードのリストを順に試すログイン攻撃の説明である。ソフトウェアへ多様なデータを入力して動作を監視する検査ではない。
- エ 特別な意味をもつ文字や記号を別の文字列に置換し，入力を安全に扱うための防御処理である。脆弱性を発見するための検査手法ではない。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和4年度 秋期 応用情報技術者試験 午前 問45