セキュリティ
平成31年度 春期 基本情報技術者試験 午前 問45
ファジングで得られるセキュリティ上の効果はどれか。
- ア ソフトウェアの脆弱性を自動的に修正できる。
- イ ソフトウェアの脆弱性を検出できる。
- ウ 複数のログデータを相関分析し，不正アクセスを検知できる。
- エ 利用者 ID を統合的に管理し，統一したパスワードポリシを適用できる。
出典：平成31年度 春期 基本情報技術者試験 午前 問45
答えと解説を見る
正解：イ
覚える知識
ファジングの定義
ファジングは異常なデータを大量に入力して脆弱性を見つける検査手法である。
この問題で必要なこと
ファジングは、ソフトウェアに大量の不正・予期しない入力を与えて、脆弱性を検出する手法である。
ひっかけ
脆弱性を自動修正するという誤り、ログ相関分析(SIEM)や統合ID管理との混同。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）