令和4年度 秋期 応用情報技術者試験 午前 問45

• ア: Webサーバに対し，ログイン，閲覧などのリクエストを大量に送り付け，一定時間内の処理量を計測して，DDoS攻撃に対する耐性を検査する。
  誤り。これはDDoS攻撃に対する耐性を測るテストであり、ファジングではありません。

• イ: ソフトウェアに対し，問題を起こしそうな様々な種類のデータを入力し，そのソフトウェアの動作状態を監視して脆弱性を発見する。
  正しい。ファジングは、ソフトウェアに異常値や予期しない入力を与えることで、脆弱性や不具合を発見する手法です。

• ウ: パスワードとしてよく使われる文字列を数多く列挙したリストを使って，不正にログインを試行する。
  誤り。これはブルートフォース攻撃や辞書攻撃に該当します。

• エ: マークアップ言語で書かれた文字列を処理する前に，その言語にとって特別な意味をもつ文字や記号を別の文字列に置換して，脆弱性が悪用されるのを防止する。
  誤り。これはエスケープ処理であり、ファジングではありません。

答え

イ: ソフトウェアに対し，問題を起こしそうな様々な種類のデータを入力し，そのソフトウェアの動作状態を監視して脆弱性を発見する。