情報セキュリティマネジメント 平成29年度 秋期 問30
ファジングの説明はどれか。
正解と解説を見る
正解:エ 問題を引き起こしそうな多様なデータを自動生成し、ソフトウェアに入力したときのソフトウェアの応答や挙動から脆弱性を検出する。
解説
ファジングは、問題を起こしそうな多様なデータ(ファズ)を自動で大量に作ってソフトウェアに入力し、異常な反応から脆弱性を見つける検査手法。アは検疫ネットワーク、イは静的解析ツール、ウはコードレビュー。
解説:panda studio(公式の正答と照合済み)
出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問30