【基本情報技術者試験】平成31年（2019）春期午前問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成31年春期基本情報技術者午前問45

問45　　 ファジングによるセキュリティ効果

　ファジングで得られるセキュリティ上の効果はどれか。

ア　ソフトウェアの脆（ぜい）弱性を自動的に修正できる。

イ　ソフトウェアの脆弱性を検出できる。

ウ　複数のログデータを相関分析し，不正アクセスを検知できる。

エ　利用者 ID を統合的に管理し，統一したパスワードポリシを適用できる。

解説

　ファジングとは、ファズ（fuzz）と呼ばれる予測不可能な入力データを与えることによって、意図的に例外を発生させ、ソフトウェアの不具合を発見するためのテスト手法である。

　ソフトウェアの脆弱性を検出できるが、自動的に修正できるわけではない。