とことん1問1答 (情報処理技術者試験 情報セキュリティマネジメント試験)

正解率[要ログイン]

[とことん1 問目] [出典:情報処理技術者試験 情報セキュリティマネジメント試験 平成29年度(2017) 秋期(問30)]

ファジングの説明はどれか。

社内ネットワークへの接続を要求するPCに対して,マルウェア感染の有無を検査し,セキュリティ要件を満たすPCだけに接続を許可する。

ソースコードの構文を機械的にチェックし,特定のパターンとマッチングさせることによって,ソフトウェアの脆弱性を自動的に検出する。

ソースコードを閲読しながら,チェックリストに従いソフトウェアの脆弱性を検出する。

問題を引き起こしそうな多様なデータを自動生成し,ソフトウェアに入力したときのソフトウェアの応答や挙動から脆弱性を検出する。

解答

設問1 結果
正解
問題を引き起こしそうな多様なデータを自動生成し,ソフトウェアに入力したときのソフトウェアの応答や挙動から脆弱性を検出する。
回答履歴
ログインすると履歴が残ります
解説
この問題は解説を募集しております。
ログインすると解説の投稿・編集が可能となります。

関連用語

個人メモ(他のユーザーからは見えません)
メモを残すにはログインが必要です
コメント一覧
  • まだコメントがありません
※ コメントには[ログイン]が必要です。