ホーム › 応用情報技術者試験 › 平成28年度 秋期 › 問45平成28年度 秋期 応用情報技術者試験 問45テクノロジ系テクノロジ系2016年☆ ブックマーク脆弱性検査手法の一つであるファジングはどれか。既知の脆弱性に対するシステムの対応状況に注目し,システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。ソフトウェアのデータの入出力に注目し,問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し,脆弱性を見つける。ソフトウェアの内部構造に注目し,ソースコードの構文を機械的にチェックするホワイトボックス検査を行うことによって脆弱性を見つける。ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し,ソフトウェアの脆弱性の検査を行う。購入状況を確認しています…正答2解説正解はイ。 ファジングは,問題を引き起こしそうな極端なデータや不正な形式のデータを大量かつ多様なパターンでソフトウェアに入力し,その挙動(クラッシュや異常応答など)を観察することで脆弱性を発見する検査手法である。← 問44問46 →まとめて解く平成28年度 秋期を通しで解く(80問)→この回の他の問題平成28年度 秋期 応用情報技術者試験 の全80問を見る →