情報セキュリティマネジメント試験 令和8年度 公開問題 科目A・B 問5
情報セキュリティマネジメント試験のCBT方式公開問題です。IPAが公表している問題冊子PDFから本文を抽出しています。
問題文
情報セキュリティでの脆 弱性の検出に用いられるホワイトボックステストに該当す るものはどれか。
選択肢
- ア検査対象のソフトウェア製品に対して，外部仕様を基に，問題を引き起こしそう なデータを大量に送り込み，その応答や挙動を監視することによって脆弱性を検出 する。
- イ検査対象のネットワークに対して，ネットワークの構成図や機器名などの情報を 得ずに，TCP/IP に係る既知の脆弱性を攻撃し，実際に侵入できるかどうかを確認 することによって脆弱性を検出する。
- ウ検査対象のプログラムの内部構造及び内部仕様を基に，脆弱性の可能性がある箇 所の処理で使われる入力値を変化させて実行することによって脆弱性を検出する。
- エ検査対象のプログラムの内部仕様を参照せずに，変数領域のあふれを見つけ出す ツールを利用して，バッファオーバフローの脆弱性を検出する。
正答
IPA公表の正答ウ
本文と選択肢は出典PDFから機械抽出したものです。文章は改変していませんが、改行や空白の入り方が原文と違う場合があります。図・表は収録していないので、図のある設問は出典PDFをご覧ください。
正答の出典はIPAの解答例PDFです。この公開問題については、問題冊子PDFと解答例PDFの問番号が一致することを確認しています。
出典
出典: 独立行政法人情報処理推進機構（IPA）