令和5年度 秋期 午前 問46

✓ これが正解ウファジング

解説

でたらめな入力を浴びせて壊れ方を見ます。

設問は、問題を引き起こす可能性があるデータを大量に入力し、そのときの応答や挙動を監視することでソフトウェアの脆弱性を検出するテスト手法を選ばせています。この文そのものが定義になっているので、軸は二つで足ります。一つは、大量にするものが正しいデータなのか、それとも想定外のデータなのかという点です。もう一つは、見たいものが速さや耐えられる量なのか、それとも落ちる、固まる、妙な応答を返すといった壊れ方なのかという点です。設問は問題を引き起こす可能性があるデータと書いており、後者を見たいと明言しています。正解はファジングです。極端に長い文字列や壊れた形式のものを機械で大量に作って入力し、様子を見張ります。中身を読まずに外から当てられるので、作りが見えない相手にも使えます。ふつうのテストが仕様どおり動くかを見るのに対し、この手法は仕様の外を入れたときに壊れないかを見ます。

ほかの選択肢はなぜ違うのか

• ア限界値分析：仕様の境目となる値を狙い、少ない件数で効率よく確かめるテスト設計の技法です。ケースを絞り込む考え方なので、設問が述べている大量に入力するという性質と噛み合いません。
• イ実験計画法：複数の要因を組み合わせて試し、結果に効いている要因を統計的に見つけ出す方法です。品質改善や条件出しのための道具であって、弱点を探し出すための手法ではありません。
• エロードテスト：想定される量の処理を掛けて性能が保てるかを確かめる試験です。量が多いという点だけは共通しますが、流すのは正常なデータであり、見ているのは速さと耐えられる量になります。