ホーム › 応用情報技術者試験 › 平成30年度 秋期 › 問43平成30年度 秋期 応用情報技術者試験 問43テクノロジ系テクノロジ系2018年☆ ブックマーク脆弱性検査手法の一つであるファジングはどれか。既知の脆弱性に対するシステムの対応状況に注目し,システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。ソフトウェアのデータの入出力に注目し,問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し,脆弱性を見つける。ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し,ソフトウェアの脆弱性の検査を行う。ホワイトボックス検査の一つであり,ソフトウェアの内部構造に注目し,ソースコードの構文をチェックすることによって脆弱性を見つける。購入状況を確認しています…正答2解説正解はイ。 ファジングは,ソフトウェアの入出力に注目し,問題を引き起こしそうな異常値や境界値などのデータを大量かつ多様なパターンで入力し,その挙動を観察して未知の脆弱性を発見する検査手法である。← 問42問44 →まとめて解く平成30年度 秋期を通しで解く(80問)→この回の他の問題平成30年度 秋期 応用情報技術者試験 の全80問を見る →