ファジングで得られる効果

ファジング(fuzzing)とは、検査対象のソフトウェア製品に「ファズ（英名：fuzz）」と呼ばれる問題を引き起こしそうなデータを大量に送り込み、その応答や挙動を監視することで(未知の)脆弱性を検出する検査手法です。 このため正解は「イ」です。 ファジングは脆弱性を検知するだけで、自動修正までは行いません。 SIEM(Security Information and Event Management)の効果です。 ID管理システムの導入効果です。

ファジングで得られるセキュリティ上の効果はどれか。

出典平成31年度 春期 基本情報技術者試験 午前 問45
ア
ソフトウェアの脆弱性を自動的に修正できる。
イ
ソフトウェアの脆弱性を検出できる。
ウ
複数のログデータを相関分析し，不正アクセスを検知できる。
エ
利用者IDを統合的に管理し，統ーしたパスワードポリシーを適用できる。