平成30年度 春期 応用情報技術者試験 午前 問42
テクノロジ／セキュリティファジングに該当するものはどれか。
出典：平成30年度 春期 応用情報技術者試験 午前 問42
- アサーバに FIN パケットを送信し，サーバからの応答を観測して，稼働しているサービスを見つけ出す。
- イサーバの OS やアプリケーションソフトが生成したログやコマンド履歴などを解析して，ファイルサーバに保存されているファイルの改ざんを検知する。
- ウソフトウェアに，問題を引き起こしそうな多様なデータを入力し，挙動を監視して，脆弱性を見つけ出す。
- エネットワーク上を流れるパケットを収集し，そのプロトコルヘッダやデータを解析して，あらかじめ登録された攻撃パターンと一致した場合は不正アクセスと判断する。
正解：ウ
解説
ファジングは，検査対象のソフトウェアに対して，問題を引き起こしそうな多様なデータ（ファズ）を大量に入力し，その挙動（クラッシュや異常終了など）を監視することで，脆弱性を発見する検査手法です。
選択肢ごとの解説
- ア誤り。FINパケットを送ってサービスの稼働状況を調べるのは，ポートスキャン（FINスキャン）の説明です。
- イ誤り。ログやコマンド履歴を解析してファイルの改ざんを検知するのは，改ざん検知やフォレンジック調査の説明です。
- ウ正しい。多様なデータを入力し挙動を監視して脆弱性を見つけ出すのがファジングです。
- エ誤り。パケットを収集し既知の攻撃パターンと照合するのは，シグネチャ型の侵入検知システム（IDS）の説明です。