セキュリティ
基本情報技術者試験 科目A免除 修了試験 20260614 実施分 問30
セキュリティに関するブラックボックステストを計画している。そのテストの中で使える手法はどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20260614 実施分 問30（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
ファジングの定義
ファジングとは、ソフトウェアに予期しない不正なデータを大量に入力して脆弱性を検出するテスト手法。
この問題で必要なこと
ファジングは細工した大量のデータを入力して脆弱性を探る手法で、内部を見ないブラックボックステスト。
ひっかけ
設計書レビュー、ソースコード検査、設定検査は内部を見るホワイトボックス的手法。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）