問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出するテスト手法はどれか。

選択肢

• ア限界値分析
• イ実験計画法
• ウファジング
• エロードテスト

正解と解説

正解：ウ ファジング

ファジングは、極端な値や想定外の形式を含むデータを大量かつ機械的に入力し、異常終了やメモリ破壊などの挙動を観測して脆弱性を見つける手法である。仕様書に現れない実装上の欠陥を発見しやすいのが特徴である。

選択肢ごとの解説

• ア入力範囲の境界付近を狙う正当性テストの技法であり、脆弱性の網羅的探索ではない。
• イ少ない試行で要因の効果を調べる統計的な計画手法である。
• ウ正しい。大量の異常データを入力して挙動を観測する脆弱性検出手法である。
• エ想定負荷をかけて性能を確かめるテストであり、目的が異なる。

同じ分野の他の問題

• IoT機器のペネトレーションテスト(Penetration Test)の説明として,適切なものはどれか。2023年度 春期 午前II 問22
• “政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。2025年度 春期 午前II 問11
• ISMAP-LIUクラウドサービス登録規則(令和6年3月1日最終改定)でのISMAP-LIUに関する記述として、適切なも…2024年度 春期 午前II 問7
• 政府情報システムのためのセキュリティ評価制度に用いられる“ISMAP管理基準”が基礎としているものはどれか。2023年度 春期 午前II 問8
• IT製品及びシステムが,必要なセキュリティレベルを満たしているかどうかについて,調達者が判断する際に役立つ評価結果を提供…2022年度 秋期 午前II 問9