問45応用情報技術者 令和4年度 春期

解説

正解は3。ファジングは、極端に長い文字列、想定外の形式、境界の値など、問題を起こしそうなデータ（ファズ）を大量に作ってソフトウェアに入力し、異常終了や想定外の応答が出ないかを監視して脆弱性を見つける検査手法である。既知の攻撃パターンに頼らず、まだ知られていない欠陥を探せる。だから3が当たる。

• 1は、FINパケットへの応答から開いているポートを調べるポートスキャン（FINスキャン）である。
• 2は、ログやコマンド履歴を解析して改ざんを見つけるのは、ホスト型の侵入検知やログ監査の考え方である。
• 4は、パケットを登録済みの攻撃パターンと照合するシグネチャ型のネットワーク侵入検知（IDS）である。

根拠：脆弱性検査手法の標準的な分類（ファジング、ポートスキャン、IDS）