平成31年度 春期 情報処理安全確保支援士試験 午前II 問22

【解説】

ア: 限界値分析
誤り。限界値分析は、入力値の範囲の境界付近に重点を置いてテストを行う手法であり、大量のデータを入力することを目的としていません。

イ: 実験計画法
誤り。実験計画法は、複数の変数がシステムに与える影響を効率的に分析する手法であり、脆弱性を検出するためのテスト手法として直接的ではありません。

ウ: ファジング
正しい。ファジング（Fuzzing）は、問題を引き起こす可能性があるデータやランダムなデータを大量に入力し、システムの応答や挙動を監視することで、脆弱性やバグを検出するテスト手法です。主にセキュリティテストに使用されます。

エ: ロードテスト
誤り。ロードテストは、システムに負荷をかけた状態で性能や安定性を確認するテスト手法であり、脆弱性の検出を主な目的とするものではありません。