平成31年度 春期 午前Ⅱ 問22

✓ これが正解ウファジング

解説

問題を起こしそうなデータを大量に入力し、脆弱性を探す手法です。

ファジングは、ファズと呼ばれる、問題を引き起こしそうなデータを、ソフトウェアに大量かつ自動的に入力するテスト手法です。入力したときの異常終了や想定外の応答を監視し、そこから脆弱性を見つけ出します。設問の説明は、ファジングの手順そのものに当たります。

ほかの選択肢はなぜ違うのか

• ア限界値分析：限界値分析は、同値分割で分けた範囲の境界の値を使ってテストケースを作る、ブラックボックステストの技法です。仕様どおりに動くかを確かめるもので、大量のデータを入れて脆弱性を探す手法ではありません。
• イ実験計画法：実験計画法は、直交表などを使い、少ない試行で要因の効果を調べるための統計的な計画の方法です。試行の組み立て方を決めるものであり、脆弱性の検出を目的としたテスト手法ではありません。
• エロードテスト：ロードテストは、大量のアクセスなどで負荷をかけ、性能や耐久性を調べる試験です。大量という語が設問と重なりますが、確かめるのは処理能力であり、ソフトウェアの脆弱性ではありません。