特集１　脆弱性解体新書〜調査
日経NETWORK　第183号　2015.7.1

　ベンダー（開発者）や攻撃者はどうやって脆弱性を見つけているのか。代表的なのは、「ファジング（ｆｕｚｚｉｎｇ）」と呼ばれる手法だ。調査対象のソフトウエアに、「ファザー」と呼ばれるツールを使って様々なデータを入力し、その応答から脆弱性を探し出す（図４−１）。　脆弱性の多くは、ソフトウエアに想定外のデータが入力された場合に露呈する。そこでファジングでは、開発者が想定していないような、非常に長い文字列や…