ファジングに該当するものはどれか。

選択肢

• アサーバにFINパケットを送信し、サーバからの応答を観測して、稼働しているサービスを見つけ出す。
• イサーバのOSやアプリケーションソフトウェアが生成したログやコマンド履歴などを解析して、ファイルサーバに保存されているファイルの改ざんを検知する。
• ウソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視して、脆弱性を見つけ出す。
• エネットワーク上を流れるパケットを収集し、そのプロトコルヘッダやペイロードを解析して、あらかじめ登録された攻撃パターンと一致するものを検出する。

正解と解説

正解：ウ ソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視して、脆弱性を見つけ出す。

ファジングは、極端に長い文字列や想定外の値など問題を起こしそうなデータを大量に送り込み、異常終了や想定外の動作が起きないかを観測して脆弱性を探す検査手法である。ソースコードを見ずに外部からの入力だけで試せるため、設計上想定していなかった入力の扱いの不備を見つけるのに向く。

選択肢ごとの解説

• ア特殊なパケットへの応答から稼働サービスを調べるのはポートスキャンの説明。
• イログやコマンド履歴を解析して改ざんを見つけるのは監査・改ざん検知の説明。
• ウ正解。多様な問題のありそうなデータを入力し、挙動を監視して脆弱性を探す手法である。
• エパケットを収集して既知の攻撃パターンと照合するのはIDS/IPSの説明。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44