解説

問題を引き起こす可能性があるデータを大量に入力し,そのときの応答や挙動を監視することによって, ソフトウェアの脆弱性を検出するテスト手法はどれか。【午前2 解説】

要点まとめ

• 結論：大量の異常データを自動生成しソフトの挙動を監視する「ファジング」が正解です。
• 根拠：ファジングは意図的に不正な入力を与え、脆弱性やバグを発見するテスト手法として広く用いられています。
• 差がつくポイント：限界値分析や実験計画法は入力値の範囲や組み合わせを系統的に検証する手法であり、脆弱性検出に特化していません。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「大量に入力し」「応答や挙動を監視」「脆弱性を検出」というキーワードに注目する。
2. 各選択肢の特徴を整理する。
3. 「大量の異常データを自動生成しテストする」手法がファジングであることを確認する。
4. 他の選択肢が性能評価や入力値の範囲検証であることを排除する。
5. 正解はウと判断する。

選択肢別の誤答解説

• ア: 限界値分析
  入力値の境界付近を重点的にテストする手法であり、大量の異常データを自動生成するわけではありません。
• イ: 実験計画法
  入力の組み合わせを効率的に検証する統計的手法で、脆弱性検出に特化していません。
• ウ: ファジング
  大量の異常データを自動生成し、ソフトの挙動を監視して脆弱性を検出する手法で正解です。
• エ: ロードテスト
  システムの負荷耐性や性能を評価するテストであり、脆弱性検出とは目的が異なります。

補足コラム

FAQ