問44応用情報技術者 令和元年度 秋期

解説

正解は3。ファジングは、ソフトウェアに極端な値や形式の崩れたデータなど、不具合を起こしそうな入力（ファズ）を大量に与え、異常終了や応答の乱れを監視して脆弱性を見つける検査手法である。ソースコードがなくても外から試せるので、開発者も攻撃者も使う。

• 1は、FINパケットを送って応答を見るFINスキャンで、ポートスキャンの一種。稼働中のサービスを探す手法であり、脆弱性そのものは探さない。
• 2は、ログやコマンド履歴を解析して改ざんを見つける手法で、侵入後の検知にあたる。
• 4は、通信を攻撃パターンと照らして不正アクセスを見つけるシグネチャ型のIDS（侵入検知システム）の説明である。

根拠：IPA「ファジング活用の手引き」などで説明されている脆弱性検査手法の分類。