Question

ファジングに該当するものはどれか。

Accepted Answer

ソフトウェアに，問題を引き起こしそうな多様なデータを入力し，挙動を監視して，脆弱性を見つけ出す。。ファジングは、検査対象のソフトウェアに対して問題を引き起こしそうな多様なデータ（ファズ）を大量に入力し、その挙動を監視することで脆弱性を発見する手法です。

Answer

サーバにFINパケットを送信し，サーバからの応答を観測して，稼働しているサービスを見つけ出す。

Answer

サーバのOSやアプリケーションソフトウェアが生成したログやコマンド履歴などを解析して，ファイルサーバに保存されているファイルの改ざんを検知する。

Answer

ソフトウェアに，問題を引き起こしそうな多様なデータを入力し，挙動を監視して，脆弱性を見つけ出す。

Answer

ネットワーク上を流れるパケットを収集し，そのプロトコルヘッダやペイロードを解析して，あらかじめ登録された攻撃パターンと一致した場合は不正アクセスと判断する。