平成30年度 春期 応用情報技術者 問42

正解 ウ

ファジングは、問題を起こしそうな多様なデータ（ファズ）をソフトウェアに入力し、その挙動から脆弱性を見つける手法です。

ファジングは、検査対象のソフトウェアに、予期しない値や異常な形式のデータ（ファズ）を大量に入力する検査手法です。入力後の異常終了や応答の乱れなどの挙動を監視して、脆弱性を見つけ出します。「多様なデータを入力」「挙動を監視」「脆弱性を見つけ出す」という言葉が決め手になります。

ア：ポートスキャンは、パケットを送って応答を観測し、稼働しているサービスを調べる手法です。FINパケットを使うものはFINスキャンと呼ばれます。

イ：ログやコマンド履歴を解析してファイルの改ざんを検知するのは、ホスト型IDS（Intrusion Detection System）の働きです。

エ：パケットを収集し、登録された攻撃パターンと照合して不正アクセスを判断するのは、ネットワーク型IDSのシグネチャ型検知です。

出典：平成30年度 春期 応用情報技術者試験 問42