Question

脆弱性検査手法の一つであるファジングはどれか。

Accepted Answer

ソフトウェアの，データの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。。ファジングは，問題を引き起こしそうなデータ（ファズ）を大量かつ多様なパターンで入力し，ソフトウェアの挙動を観察して脆弱性を発見する検査手法である。ウはソースコード解析（静的解析）に関する記述である。

Answer

既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。

Answer

ソフトウェアの，データの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。

Answer

ソフトウェアの内部構造に注目し，ソースコードの構文をチェックすることによって脆弱性を見つける。

Answer

ベンダーや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。