応用情報技術者平成30年度春期午前問42

ファジングに該当するものはどれか。

	サーバにFINパケットを送信し、サーバからの応答を観測して、稼働しているサービスを見つけ出す。
	サーバのOSやアプリケーションソフトが生成したログやコマンド履歴などを解析して、ファイルサーバに保存されているファイルの改ざんを検知する。
	ソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視して、脆弱性を見つけ出す。
	ネットワーク上を流れるパケットを収集し、そのプロトコルヘッダやデータを解析して、あらかじめ登録された攻撃パターンと一致した場合は不正アクセスと判断する。

『情報処理過去問.com』からiPhoneアプリがリリースされました！！

ア.	サーバにFINパケットを送信し、サーバからの応答を観測して、稼働しているサービスを見つけ出す。
	ポートスキャンの説明です。
イ.	サーバのOSやアプリケーションソフトが生成したログやコマンド履歴などを解析して、ファイルサーバに保存されているファイルの改ざんを検知する。
	ログ分析の説明です。
ウ.	ソフトウェアに、問題を引き起こしそうな多様なデータを入力し、挙動を監視して、脆弱性を見つけ出す。
	ファジングの説明です。
エ.	ネットワーク上を流れるパケットを収集し、そのプロトコルヘッダやデータを解析して、あらかじめ登録された攻撃パターンと一致した場合は不正アクセスと判断する。
	パターンマッチングの説明です。