AP 平成30年度秋期問43

　脆弱性検査手法の一つであるファジングはどれか。

　イ

既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。
セキュリティのプラットフォーム診断の説明です。
ソフトウェアのデータの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。
正しいです。ファジングの説明です。
ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。
JVN等を活用したセキュリティ検査です。
ホワイトボックス検査の一つであり，ソフトウェアの内部構造に注目し，ソースコードの構文をチェックすることによって脆弱性を見つける。
ファジングはブラックボックス検査です。