平成30年度 春期 応用情報技術者試験 午前 問42

• ア: FINパケットを送信し，稼働しているサービスを見つけ出す
  誤り。これはポートスキャン（FINスキャン）の説明です。

• イ: ログやコマンド履歴を解析して，ファイルの改ざんを検知する
  誤り。これはログ解析による改ざん検知（ホスト型IDSなど）の説明です。

• ウ: 問題を引き起こしそうな多様なデータを入力し，挙動を監視して脆弱性を見つけ出す
  正しい。ファジングは，検査対象のソフトウェアに問題を引き起こしそうなデータ（ファズ）を大量に入力し，その応答や挙動を監視することで，脆弱性を発見する検査手法です。

• エ: パケットを解析して，登録された攻撃パターンと一致したら不正アクセスと判断する
  誤り。これはシグネチャ型のネットワーク型IDSの説明です。

答え

ウ: 問題を引き起こしそうな多様なデータを入力し，挙動を監視して脆弱性を見つけ出す