IPAテクニカルウォッチ 製品の品質を確保する「セキュリティテスト」に関するレポート：IPA 独立行政法人 情報処理推進機構

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、製品開発企業の経営者・品質保証部門の部門長(*1)などに向けて、製品の修正費用の低減につながるセキュリティテスト「ファジング」の活用方法を分析した技術レポート（IPAテクニカルウォッチ 第11回）を公開しました。 製品の品質を確保するセキュリティテストには、「ファジング（英名：fuzzing）(*2)」という手法があります。このファジングは米マイクロソフト社など、主に国外の大手ソフトウェア製品開発企業が採用しており、品質の確保に十分な成果をあげています。 わが国でも、制御システムに関連する複数の国内企業等の協力により設立された「制御システムセキュリティセンター（CSSC）」(*3)で取り組まれている、制御システムセキュリティの標準化および評価・認証において、ファジングがその要件の一つに含まれています。また、2010年に制御システ