Question

ファジングに該当するものはどれか。

Accepted Answer

ソフトウェアに対し，問題を起こしそうな様々な種類のデータを入力し，そのソフトウェアの動作状態を監視して脆弱性を発見する。。ファジングは問題を起こしそうな多様なデータをソフトウェアに与え、その挙動を監視して脆弱性を見つける手法です。負荷試験やパスワードリスト攻撃、エスケープ処理とは異なります。正解はイです。

Answer

Web サーバに対し，ログイン，閲覧などのリクエストを大量に送り付け，一定時間内の処理量を計測して，DDoS 攻撃に対する耐性を検査する。

Answer

ソフトウェアに対し，問題を起こしそうな様々な種類のデータを入力し，そのソフトウェアの動作状態を監視して脆弱性を発見する。

Answer

パスワードとしてよく使われる文字列を数多く列挙したリストを使って，不正にログインを試行する。

Answer

マークアップ言語で書かれた文字列を処理する前に，その言語にとって特別な意味をもつ文字や記号を別の文字列に置換して，脆弱性が悪用されるのを防止する。