カコモンノート

問46応用情報技術者 令和5年度 秋期

46 / 80問
令和5年度 秋期2023年

問題を引き起こす可能性があるデータを大量に入力し,そのときの応答や挙動を監視することによって,ソフトウェアの脆弱性を検出するテスト手法はどれか。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 3

解説

正解は3。ファジングは、問題を起こしそうなデータ(ファズ)を大量に自動生成してソフトウェアに入力し、異常終了や想定外の応答が起きないかを監視して、脆弱性を見つけるテスト手法である。問題文の「問題を引き起こす可能性があるデータを大量に入力し、挙動を監視する」はこれに当たる。

  • 1は、限界値分析で、入力の範囲の境界とその前後の値をテストデータに選ぶ技法である。
  • 2は、実験計画法で、多くの要因の組合せを少ない試行回数で効率よく調べる統計的な手法である。
  • 4は、ロードテスト(負荷テスト)で、大量のアクセスや処理をかけて性能や耐えられる量を確かめるテストである。

根拠:ソフトウェアテスト技法の標準的な理解

KEY POINT
ファジングは異常なデータを大量に入力して挙動を監視し、脆弱性を探すテスト手法である。
出典:令和5年度 秋期 応用情報技術者試験 午前 問46(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。