平成31年度 春期 午前Ⅱ 問23

✓ これが正解アテスト対象に問題を引き起こす可能性があるデータを大量に送り込み，その応答や挙動を監視することによって脆弱性を検出する。

解説

問題を起こしそうなデータを大量に送り込み、挙動から脆弱性を探します。

ファジングは、テスト対象に、異常な値や想定外の形式のデータなど、問題を引き起こす可能性があるデータを大量に送り込み、そのときの応答や挙動を監視して脆弱性を見つける手法です。送り込むデータはツールで自動的に作ることが多く、異常終了や応答の停止など、普段の操作では表れにくい不具合を見つけるのに向いています。仕様書や設計から一つずつテストケースを組み立てる手法とは、想定外の入力を浴びせて反応を見るという点で性格が違います。ファジングをセキュリティの弱点探しと結び付けて覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• イテスト対象の振る舞いを状態遷移表で整理し…：振る舞いを状態遷移表に整理し、発生し得る遷移を確かめるのは、状態遷移に基づくテストの説明です。仕様から決まる遷移を順に確認する手法で、想定外のデータを大量に送るものではありません。
• ウ同値分割で得られた，同値クラスの境界とな…：同値クラスの境界となる値とその前後の値をテストデータにするのは、境界の値を狙うテストの説明です。仕様の区切り目に絞って少数のデータを選ぶ手法で、大量のデータを送り込む手法とは違います。
• エプログラムの処理経路を網羅するようにテス…：プログラムの処理経路を網羅するようにテストするのは、プログラムの内部構造に着目したテストの説明です。経路ごとに正しく動くことを確かめる手法で、異常なデータへの反応から脆弱性を探すものではありません。