問42応用情報技術者 平成30年度 春期

解説

正解は3。ファジングは、ソフトウェアに想定外の長さの文字列や境界値、不正な形式のデータなど、問題を起こしそうなデータ（ファズ）を大量に与え、異常終了や応答の乱れといった挙動を監視して脆弱性を見つける検査手法である。ソースコードを読まずに動かして確かめられるので、未知の脆弱性の発見に使われる。

• 1は、FINパケットへの応答から稼働中のサービスを探るのはポートスキャン（FINスキャン）である。
• 2は、ログやコマンド履歴を解析して改ざんを検知するのは、ホスト型の侵入検知や改ざん検知の手法である。
• 4は、パケットを登録済みの攻撃パターンと照合するのは、シグネチャ型のネットワーク型IDSである。

根拠：脆弱性検査の手法としてのファジングの定義。