令和5年度 秋期 応用情報技術者試験 午前 問46
この問題は2023(R5)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出するテスト手法はどれか。
解答・解説を読む
正解: 選択肢ウ
問題を引き起こす可能性がある大量の想定外データ（ファズ）を入力し、ソフトウェアの意図しない挙動やクラッシュを監視することで脆弱性を検出するテスト手法は ファジング です。
各選択肢の解説
- ア 限界値分析
仕様上の境界となる値（最大値、最小値など）と、その直前直後の値をテストデータとして入力し、不具合がないかを検証するブラックボックステストの手法です。想定外のデータを大量に入力する手法ではありません。 - イ 実験計画法
効率的にテストを行うために、入力パラメータの組み合わせを工夫し、少ないテスト回数で全体の傾向や不具合を検出する手法です。 - ウ ファジング
正解です。問題を引き起こす可能性のある無作為・異常なデータを大量に入力し、システムの応答や挙動を監視して脆弱性を検出します。 - エ ロードテスト
システムに対して大量のアクセスやデータ処理などの重い負荷をかけ、性能や耐久性、ボトルネックがないかを検証するテスト手法であり、脆弱性検出を主目的としたものではありません。