平成31年度 春期 基本情報技術者試験 午前 問45
テクノロジ／セキュリティファジングで得られるセキュリティ上の効果はどれか。
出典：平成31年度 春期 基本情報技術者試験 午前 問45
- アソフトウェアの脆弱性を自動的に修正できる。
- イソフトウェアの脆弱性を検出できる。
- ウ複数のログデータを相関分析し，不正アクセスを検知できる。
- エ利用者IDを統合的に管理し，統一したパスワードポリシを適用できる。
正解：イ
解説
ファジングは，通常とは異なる想定外の値や不正な形式のデータ（ファズ）を対象のソフトウェアに大量に入力し，そのときの挙動（異常終了やエラーなど）を監視することで，ソフトウェアの脆弱性を検出する手法です。
選択肢ごとの解説
- ア誤り。ファジングは脆弱性を検出する手法であり，脆弱性を自動的に修正する機能はありません。
- イ正しい。ファジングは，様々な異常データを入力してプログラムの挙動を観察することで，ソフトウェアの脆弱性を検出できます。
- ウ誤り。複数のログデータを相関分析して不正アクセスを検知するのは，SIEMなどの機能です。
- エ誤り。利用者IDを統合的に管理し統一したパスワードポリシを適用するのは，IDおよびアクセス管理（IAM）の機能です。