令和元年度 秋期 応用情報技術者試験 午前 問44

• ア: サーバにFINパケットを送信し、サーバからの応答を観測して、稼働しているサービスを見つけ出す。
  誤り。これは「ポートスキャン」の説明です。FINパケットを送ることで、サーバがどのポートでサービスを提供しているかを確認しますが、これはネットワーク調査の手法であり、ファジングとは関係ありません。

• イ: サーバのOSやアプリケーションソフトウェアが生成したログやコマンド履歴などを解析して、ファイルサーバに保存されているファイルの改ざんを検知する。
  誤り。これは「ログ解析」や「改ざん検知システム（IDS/IPS）」の説明です。ファジングはソフトウェアに意図的に異常なデータを投入し、エラーや脆弱性を見つける手法です。

• ウ: ソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視して、脆弱性を見つけ出す。
  正しい。ファジング（Fuzzing）は、ソフトウェアやシステムに対して大量のランダムまたは予測不可能なデータを送り、クラッシュや異常な挙動を引き起こすことで脆弱性を検出するテスト手法です。セキュリティや品質向上の目的で利用されます。

• エ: ネットワーク上を流れるパケットを収集し、そのプロトコルヘッダーやペイロードを解析して、あらかじめ登録された攻撃パターンと一致した場合は不正アクセスと判断する。
  誤り。これは「ネットワーク侵入検知システム（IDS）」や「ネットワークモニタリング」の説明です。ファジングは特定のシステムに対してデータを送り、脆弱性を見つけることを目的とするため、ネットワーク監視とは異なります。

答え

ウ: ソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視して、脆弱性を見つけ出す。