ファジングで得られるセキュリティ上の効果はどれか。

選択肢

• アソフトウェアの脆弱性を自動的に修正できる。
• イソフトウェアの脆弱性を検出できる。
• ウ複数のログデータを相関分析し、不正アクセスを検知できる。
• エ利用者IDを統合的に管理し、統一したパスワードポリシを適用できる。

正解と解説

正解：イ ソフトウェアの脆弱性を検出できる。

ファジングは、極端に長い文字列や想定外の値など多様なデータをソフトウェアへ大量に入力し、異常終了や例外の発生を観測することで欠陥を見つける手法である。設計書やソースコードが無くても実施でき、開発者が想定しなかった入力に起因する脆弱性の発見に効果がある。ただし発見までが役割で、修正は行わない。

選択肢ごとの解説

• アファジングは検出までを担い、自動修正は行わない。
• イ正解。想定外のデータを大量に入力して異常を観測し、脆弱性を検出する。
• ウログの相関分析はSIEMの機能。
• エID管理と統一ポリシの適用はIDマネジメントの機能。

同じ分野の他の問題

• WAFの説明はどれか。2025年度 公開問題 科目A 問10
• SQLインジェクションの対策として、有効なものはどれか。2024年度 公開問題 科目A 問10
• ペネトレーションテストに該当するものはどれか。2024年度 公開問題 科目A 問9
• 図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度 公開問題 科目A 問10
• SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度 春期 午前 問41