2018 春 午前I 問14

ファジングに該当するものはどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: サーバにFINパケットを送信し、 サーバからの応答を観測して、 稼働しているサービスを見つけ出す。
• イ: サーバの0Sやアプリケーションソフトが生成したログやコマンド履歴などを解析して、 ファイルサーバに保存されているファイルの改ざんを検知する。
• ウ: ソフトウェアに、 問題を引き起こしそうな多様なデータを入力し、 挙動を監視して、 騰玉性を見つけ出す。
• エ: ネットワーク上を流れるパケットを収集し、 そのプロトコルヘッダやデータを解析して、 あらかじめ登録された攻撃パターンと一致した場合は不正アクセスと判断する。