令和4年度 秋期 応用情報技術者 問45

正解 イ

ファジングは、問題を起こしそうな様々なデータをソフトウェアに入力し、動作を監視して脆弱性を見つける検査手法です。

ファジングは、ファズ（fuzz）と呼ぶ、予期しない値や異常な形式のデータを大量に作り、検査対象のソフトウェアに入力する手法です。入力後の異常終了や応答の乱れなどを監視して、未知の脆弱性を発見します。決め手は「様々な種類のデータを入力」と「動作状態を監視して脆弱性を発見」の2点です。

ア：負荷テスト（ストレステスト）の説明です。大量のリクエストで処理能力やDDoS（Distributed Denial of Service）攻撃への耐性を測るもので、多様なデータで脆弱性を探すものではありません。

ウ：辞書攻撃の説明です。よく使われるパスワードのリストで不正ログインを試みる攻撃手法です。

エ：エスケープ処理（サニタイジング）の説明です。特別な意味をもつ文字を置換して、クロスサイトスクリプティングなどを防ぐ対策です。

出典：令和4年度 秋期 応用情報技術者試験 問45