Question

ファジングに該当するものはどれか。

Accepted Answer

ソフトウェアに,問題を引き起こしそうな多様なデータを入力し,挙動を監視して,脆弱性を見つけ出す。。正解はウ。ファジングは、ソフトウェアに問題を引き起こしそうな多様なデータを大量に入力し、その挙動を監視することで脆弱性を発見する手法です。想定外の入力に対する異常終了などを観測して問題箇所を洗い出します。

Answer

サーバにFINパケットを送信し,サーバからの応答を観測して,稼働しているサービスを見つけ出す。

Answer

サーバのOSやアプリケーションソフトウェアが生成したログやコマンド履歴などを解析して,ファイルサーバに保存されているファイルの改ざんを検知する。

Answer

ソフトウェアに,問題を引き起こしそうな多様なデータを入力し,挙動を監視して,脆弱性を見つけ出す。

Answer

ネットワーク上を流れるパケットを収集し,そのプロトコルヘッダやペイロードを解析して,あらかじめ登録された攻撃パターンと一致した場合は不正アクセスと判断する。