平成27年度 春期 午前Ⅱ 問24

✓ これが正解ウファジング

解説

問題を起こしそうなデータを大量に与えて脆弱性を探すのはファジングです。

ファジングは、問題を起こしそうなデータを大量に作ってソフトウェアに与え、その応答や挙動を監視することで、脆弱性を見つける検査の手法です。見分ける軸は、入力データの作り方と、何を見つけるのが目的かです。与えるデータには、極端に長い文字列や想定外の形式など、開発者が想定していないものが多く含まれます。停止や異常終了、想定外の応答が起きたら、そこに脆弱性が潜んでいる手掛かりになります。大量のデータを機械的に与えて異常を探し、脆弱性の発見につなげる、という組でファジングを覚えておくと選べます。

ほかの選択肢はなぜ違うのか

• ア限界値分析：限界値分析は、入力の有効な範囲と無効な範囲の境目に当たる値をテストデータに選ぶ技法です。境目の前後に絞って値を選ぶもので、問題を起こしそうなデータを大量に与える手法とは違います。
• イ実験計画法：実験計画法は、複数の要因の組合せを少ない試行で効率よく調べるための手法で、テストケースの設計にも応用されます。脆弱性を探すために大量の異常なデータを入れる手法ではありません。
• エロードテスト：ロードテストは、システムに大きな負荷をかけて、処理能力や応答時間が要求を満たすかを確かめるテストです。性能を確かめるのが目的で、異常なデータを与えて脆弱性を探す手法とは狙いが違います。