令和4年度 春期 応用情報技術者 問45

正解 ウ

ファジングは、問題を起こしそうな多様なデータをソフトウェアに入力し、その挙動から脆弱性を見つけ出す検査手法です。

ファジングは、ファズ（fuzz）と呼ばれる予測できないデータや異常なデータを大量にソフトウェアへ入力し、異常終了や想定外の動作を監視する手法です。問題文の「多様なデータを入力」「挙動を監視」「脆弱性を見つけ出す」が決め手になります。開発者が想定していなかった入力による不具合を発見できます。

ア：FINパケットを送り、その応答から稼働中のサービスを調べるのは、ポートスキャン（FINスキャン）です。

イ：ログやコマンド履歴を解析してファイルの改ざんを検知するのは、ホスト型IDS（侵入検知システム）の働きです。

エ：パケットを収集し、登録された攻撃パターンと照合して検出するのは、ネットワーク型IDSのシグネチャ型検知です。

出典：令和4年度 春期 応用情報技術者試験 問45