ソフトウェアのテスト手法のうち、ファジングはどれか。

選択肢

• アテスト対象に問題を引き起こす可能性があるデータを大量に送り込み、その応答や挙動を監視することによって脆弱性を検出する。
• イテスト対象の振る舞いを状態遷移表で整理し、発生し得る遷移をテストする。
• ウ同値分割で得られた、同値クラスの境界となる値、及びその前後の値を明らかにして、それらをテストデータとする。
• エプログラムの処理経路を網羅するようにテストを実施し、正しく動作することを検証する。

正解と解説

正解：ア テスト対象に問題を引き起こす可能性があるデータを大量に送り込み、その応答や挙動を監視することによって脆弱性を検出する。

ファジングは、極端に長い文字列や想定外の値、破損したデータなどを大量に自動生成して対象へ入力し、異常終了やメモリ破壊といった予期しない挙動が起きないかを監視することで脆弱性を見つける手法である。仕様書がなくても実施でき、実装の想定漏れを機械的にあぶり出せる点が特徴である。ブラックボックス的なセキュリティテストとして製品出荷前の検査に広く使われる。

選択肢ごとの解説

• ア正解。問題を誘発しうるデータを大量に送り込み挙動を監視する。
• イ状態遷移表を用いるのは状態遷移テストで、機能テストの技法。
• ウ境界となる値を狙うのは限界値分析。
• エ処理経路を網羅するのはホワイトボックステストの考え方。

同じ分野の他の問題

• IoT機器においてもセキュリティ対応は重要であり、脆弱性対策の一つに耐タンパ性を高める方法がある。耐タンパ性を高める方法…2025年度 秋期 午前II 問24
• DNSキャッシュサーバAと権威DNSサーバCにDNSSECを導入した。PCがDNSキャッシュサーバAを用いてWebサーバ…2025年度 秋期 午前II 問16
• 自社の中継用メールサーバで、接続元IPアドレス、電子メールの送信者のメールアドレスのドメイン名、及び電子メールの受信者の…2025年度 秋期 午前II 問15
• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問14
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2024年度 秋期 午前II 問16