×
科目A｜セキュリティ更新項目

ファジング | 情報処理安全確保支援士試験

ファジングとは

大量の異常値や境界値を自動入力し、クラッシュや不正動作から欠陥を発見する試験手法です。

具体例

ファイル解析器へ変形した入力を繰り返し与え、例外、ハング、メモリ破壊を監視します。

試験でのポイント

脆弱性診断やペネトレーションテストとの目的・入力生成方法の違いを説明します。

関連する用語

セキュリティテスト,境界値,脆弱性診断

構成図・実機演習へ進む

用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。