令和5年度 秋期 応用情報技術者試験 午前 問46
テクノロジセキュリティ技術システム開発技術脆弱性管理・セキュリティ監視テスト・レビュー
問題を引き起こす可能性があるデータを大量に入力し，そのときの応答や挙動を監視することによって，ソフトウェアの脆弱性を検出するテスト手法はどれか。
解答・解説
正解: ウ. ファジング
問題を引き起こす可能性がある大量の想定外データ（ファズ）を入力し、ソフトウェアの意図しない挙動やクラッシュを監視することで脆弱性を検出するテスト手法は ファジング です。
各選択肢の解説
- ア 限界値分析
仕様上の境界となる値（最大値、最小値など）と、その直前直後の値をテストデータとして入力し、不具合がないかを検証するブラックボックステストの手法です。想定外のデータを大量に入力する手法ではありません。 - イ 実験計画法
効率的にテストを行うために、入力パラメータの組み合わせを工夫し、少ないテスト回数で全体の傾向や不具合を検出する手法です。 - ウ ファジング
正解です。問題を引き起こす可能性のある無作為・異常なデータを大量に入力し、システムの応答や挙動を監視して脆弱性を検出します。 - エ ロードテスト
システムに対して大量のアクセスやデータ処理などの重い負荷をかけ、性能や耐久性、ボトルネックがないかを検証するテスト手法であり、脆弱性検出を主目的としたものではありません。