【基本情報技術者試験平成27年春期午前】問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成27年春期基本情報技術者午前問46

問46　　 セキュリティ上の脆弱性を発見する手法

　コンピュータやネットワークのセキュリティ上の脆（ぜい）弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。

ア　ウォークスルー　　　　　　　イ　ソフトウェアインスペクション

ウ　ペネトレーションテスト　　　　　　　エ　リグレッションテスト

解説

ア：ウォークスルー（ walk-through ）は、この弊害を解消するために考え出された手法である。開発するプログラムの関係者が集まって、複数のメンバでシステムやプログラムに欠陥がないかを話し合い、問題点やバグの早期発見ができるようにする。

イ：ソフトウェアインスペクションは、作成されたプログラムなどを人間の目で見て検証する作業である。

ウ：正しい。

エ：リグレッションテストは、ソフトウェア保守によって変更した箇所が、ほかの部分に影響していないかどうかを確認するテストである。

【平成24年秋問44】