情報セキュマネ一問一答情報セキュリティマネジメント試験 過去問・出典つき

トップ › 平成29年度 秋期 › セキュリティ技術 › 問30

セキュリティ技術セキュリティ対策技術

情報セキュリティマネジメント 平成29年度 秋期 問30

ファジングの説明はどれか。
正解と解説を見る

正解:エ 問題を引き起こしそうな多様なデータを自動生成し、ソフトウェアに入力したときのソフトウェアの応答や挙動から脆弱性を検出する。

解説

ファジングは、問題を起こしそうな多様なデータ(ファズ)を自動で大量に作ってソフトウェアに入力し、異常な反応から脆弱性を見つける検査手法。アは検疫ネットワーク、イは静的解析ツール、ウはコードレビュー。

解説:panda studio(公式の正答と照合済み)

出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問30

セキュリティ技術をランダムに解く 苦手な問題を解く

試験日から学習計画を立てる ・ 講座・教材を比べる