令和元年度 秋期 応用情報技術者 問44

正解 ウ

ファジングは、問題を起こしそうな多様なデータをソフトウェアに入力し、その挙動から脆弱性を見つける手法です。

ファジングでは、ファズと呼ぶデータを対象のソフトウェアに大量に入力します。ファズは、想定外の長さや形式、異常な値などを含むデータです。入力後の異常終了や応答の乱れを監視して、未知の脆弱性を発見します。問題文に対応する決め手は「多様なデータを入力」「挙動を監視」「脆弱性を見つけ出す」の3点です。

ア：これはポートスキャンの一種であるFINスキャンです。FINパケットへの応答から、稼働しているサービスを調べます。

イ：これはホスト型IDS（Intrusion Detection System）の説明です。サーバ上のログやコマンド履歴を解析して、改ざんなどの不正を検知します。

エ：これはシグネチャ型のネットワーク型IDSの説明です。パケットを登録済みの攻撃パターンと照合して、不正アクセスを検知します。

出典：令和元年度 秋期 応用情報技術者試験 問44