問5情報セキュリティマネジメント令和8年度公開問題

5 / 13問

令和8年度公開問題

情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。

1検査対象のソフトウェア製品に対して，外部仕様を基に，問題を引き起こしそうなデータを大量に送り込み，その応答や挙動を監視することによって脆弱性を検出する。×
2検査対象のネットワークに対して，ネットワークの構成図や機器名などの情報を得ずに，TCP/IP に係る既知の脆弱性を攻撃し，実際に侵入できるかどうかを確認することによって脆弱性を検出する。×
3検査対象のプログラムの内部構造及び内部仕様を基に，脆弱性の可能性がある箇所の処理で使われる入力値を変化させて実行することによって脆弱性を検出する。○
4検査対象のプログラムの内部仕様を参照せずに，変数領域のあふれを見つけ出すツールを利用して，バッファオーバフローの脆弱性を検出する。×

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます

正答 3

解説

脆弱性を調べる手法は、対象のもとになる記述を使う側と、その記述の中身を知らないまま出来上がったものに外から当たる側とに分けられる。内部の情報を使うのは前者で、記述が手に入るならこちらで調べるのが通例になる。ただし前者では、部品どうしのつなぎ目にある欠陥や、組み上げや設置のときの設定で生じた問題までは見つけられない。

KEY POINT

ホワイトボックステストは内部の構造と仕様を基に調べる

「守り方を決める」の他の問題

「守り方を決める」122問をまとめて見る →

出典：令和8年度情報セキュリティマネジメント試験科目A・B 問5（独立行政法人情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。

問5情報セキュリティマネジメント 令和8年度 公開問題

解説

「守り方を決める」の他の問題

問5情報セキュリティマネジメント令和8年度公開問題