平成31年度 春期 午前 問45

✓ これが正解イソフトウェアの脆弱性を検出できる。

解説

想定していない入力を大量に送り、おかしな反応を探します。

欠陥を見つける方法には、読む方法と動かす方法があります。ファジングは、動かして探すほうにあたります。想定していない値を、機械が大量に作って送り込みます。長すぎる文字、境目の値、壊れた形などです。止まる、落ちる、応答が変わるといった反応を見ます。反応が出た入力が、欠陥の手掛かりになります。正解の肢は、弱点を検出できると述べています。設計書やソースコードが無くても試せます。作った側が思い付かない入力にも届きます。ただし、見つかるのは反応が出るものに限られます。直すところまでは、この方法では行いません。記録を突き合わせて侵入に気付く仕組みは別物です。利用者の管理をまとめる仕組みも、また別です。探す、気付く、束ねるで三つは目的が違います。出荷の前に一度は掛けておきたい方法です。

ほかの選択肢はなぜ違うのか

• アソフトウェアの脆弱性を自動的に修正できる…：弱点を自動で修正できると述べています。見つけるところまでが、この方法の役目です。直すのは人の手による作業になります。どう直すかは設計の判断を伴います。言い過ぎた説明です。一歩先まで踏み込んでいます。直す判断は人が下します。
• ウ複数のログデータを相関分析し，不正アクセ…：記録を突き合わせて侵入に気付くと述べています。それは運用中の監視の働きです。入力を作って送り込む話ではありません。起きた後に気付くための仕組みになります。時点が後ろにずれています。見る対象も記録です。送り込む工程がありません。
• エ利用者 ID を統合的に管理し，統一した…：利用者の管理をまとめると述べています。合言葉の決まりをそろえる仕組みです。欠陥を探す働きは持ちません。運用の手間を減らすのが狙いになります。分野そのものが離れています。人を扱う仕組みです。認証の基盤として使われます。