特開 2024-137122 ファジングプラットフォーム装置、及びファジング制御方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024137122

(43)【公開日】2024-10-07

(54)【発明の名称】ファジングプラットフォーム装置、及びファジング制御方法

(51)【国際特許分類】

   G06F 21/57 20130101AFI20240927BHJP

【ＦＩ】

G06F21/57 370

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2023048514

(22)【出願日】2023-03-24

(71)【出願人】

【識別番号】000005108

【氏名又は名称】株式会社日立製作所

(74)【代理人】

【識別番号】110001678

【氏名又は名称】藤央弁理士法人

(72)【発明者】

【氏名】藤井 翔太

(72)【発明者】

【氏名】西嶋 克哉

(72)【発明者】

【氏名】重本 倫宏

(72)【発明者】

【氏名】鍛 忠司

(57)【要約】

【課題】ファジングに要する実行コストや属人性を低減する。
【解決手段】対象プログラムに対するファジングを制御するファジングプラットフォーム装置であって、１以上の計算機と、１以上のメモリリソースと、１以上の記憶装置と、を備え、前記計算機は、複数のファジングエンジン候補を順に用いて前記対象プログラムに対するプレファジングを実行し、前記プレファジングの結果に基づき、前記複数のファジングエンジン候補の中から前記対象プログラムに対する前記ファジングに用いるファジングエンジンを選定する。
【選択図】図１

【特許請求の範囲】

【請求項1】

対象プログラムに対するファジングを制御するファジングプラットフォーム装置であって、
１以上の計算機と、１以上のメモリリソースと、１以上の記憶装置と、を備え、
前記計算機は、
複数のファジングエンジン候補を順に用いて前記対象プログラムに対するプレファジングを実行し、
前記プレファジングの結果に基づき、前記複数のファジングエンジン候補の中から前記対象プログラムに対する前記ファジングに用いるファジングエンジンを選定することを特徴とするファジングプラットフォーム装置。

【請求項2】

請求項１に記載のファジングプラットフォーム装置であって、
前記計算機は、
前記記憶装置は、前記ファジングエンジンの情報を保持し、
前記保持されたファジングエンジンのうち、前記対象プログラムに対する前記ファジングに利用可能なものを前記ファジングエンジン候補に選出することを特徴とするファジングプラットフォーム装置。

【請求項3】

請求項１に記載のファジングプラットフォーム装置であって、
前記計算機は、
前記ファジングエンジン候補毎の前記プレファジングの結果に基づく実行パス数、クラッシュ数、バグ数、及びＣＶＳＳスコアのうちの少なくとも一つに基づいて、前記ファジングエンジンを選定することを特徴とするファジングプラットフォーム装置。

【請求項4】

請求項１に記載のファジングプラットフォーム装置であって、
前記計算機は、
１または複数の前記ファジングエンジンを選定することを特徴とするファジングプラットフォーム装置。

【請求項5】

請求項１に記載のファジングプラットフォーム装置であって、
前記計算機は、
選定した前記ファジングエンジンを用いて前記対象プログラムに対する前記ファジングを実行することを特徴とするファジングプラットフォーム装置。

【請求項6】

請求項５に記載のファジングプラットフォーム装置であって、
前記計算機は、
周辺環境を再現して前記ファジング、及び前記プレファジングの少なくとも一方を実行することを特徴とするファジングプラットフォーム装置。

【請求項7】

請求項５に記載のファジングプラットフォーム装置であって、
前記計算機は、
前記ファジングと同時に、または前記ファジング後に実行する追加機能を登録する機能追加処理を実行することを特徴とするファジングプラットフォーム装置。

【請求項8】

請求項５に記載のファジングプラットフォーム装置であって、
前記計算機は、
ユーザに対して前記対象プログラムの脆弱性に関する情報を提供する脆弱性補足処理を実行することを特徴とするファジングプラットフォーム装置。

【請求項9】

請求項５に記載のファジングプラットフォーム装置であって、
前記計算機は、
前記ファジングにより顕現した脆弱性に対応する際の優先度を設定する優先度設定処理を実行することを特徴とするファジングプラットフォーム装置。

【請求項10】

請求項５に記載のファジングプラットフォーム装置であって、
前記計算機は、
前記ファジングにより顕現した脆弱性に対処するための修正パッチを生成する修正パッチ生成処理を実行することを特徴とするファジングプラットフォーム装置。

【請求項11】

対象プログラムに対するファジングを制御するファジングプラットフォーム装置によるファジング制御方法であって、
複数のファジングエンジン候補を順に用いて前記対象プログラムに対するプレファジングを実行し、
前記プレファジングの結果に基づき、前記複数のファジングエンジン候補の中から前記対象プログラムに対する前記ファジングに用いるファジングエンジンを選定することを特徴とするステップを含むファジング制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ファジングプラットフォーム装置、及びファジング制御方法に関する。

【背景技術】

【0002】

脆弱性をついた攻撃によるサイバーセキュリティの被害は増加・深刻化しており、対策が必要である。このような状況から、ファジング技術を用いてプログラムの脆弱性やバグを検出するサービスが存在する。ファジングとは、プログラムに対して様々な入力を試行することにより、当該プログラムのバグや脆弱性を検査する技術である。ファジングによって当該プログラムのバグや脆弱性を検出し、それを修正することによって、バグや脆弱性の悪用、それらによって引き起こされる被害を未然に防止することが期待されている。

【0003】

他方で、ファジングを実行するシステム（以下、ファジングエンジンと称する）は、利用方法や対象が異なっており、統一的に利用することが難しく、ファジングエンジンやファジングの対象とするプログラム毎に利用方法を習熟する必要がある。また、各ファジングエンジンはそれぞれ得手不得手があり、機能にも差異があるため、ファジングの対象とするプログラムに対してどのファジングエンジンを利用すべきかの判断が容易ではない。

【0004】

現在、種々のシステムがネットワークに接続されているため、従前のようにセキュリティの専門家だけでなく、あらゆる開発者がファジングを実施できることが望ましい。このため、上述のようにファジングエンジンの利用に一定以上の専門性や習熟度が必要な現状は望ましくない。また、ファジングエンジンの選定や習得をした後にも、ファジング技術は実行コストや属人性が高い課題が控えており、ファジングサービスの対象範囲やビジネス規模拡大の阻害となっている。

【0005】

ファジングに関し、例えば、特許文献１には「配備されたプログラムの脆弱性分析の方法であって、前記配備されたプログラムから導出された分析対象バイナリプログラム（ＢＰＵＡ）を受け取るステップと、前記配備されたプログラムの入出力（Ｉ／Ｏ）動作を分析するステップと、前記ＢＰＵＡに対する２つ以上の調査技法の適用及び前記Ｉ／Ｏ動作の分析に基づいて前記配備されたプログラムに対する入力を発見するステップと、前記入力のいずれが負の入力であるのかを判定するステップであって、前記負の入力は、前記配備されたプログラムの脆弱性を含む応答をトリガする前記入力の一部分を含む、ステップと、前記負の入力及びトリガされた応答に基づいて、前記配備されたプログラムを変更して前記脆弱性を含む応答をトリガすることなしに前記負の入力の少なくともいくつかを処理するための前記配備されたプログラム用のパッチを開発するステップと、前記パッチを前記配備されたプログラムに自動的にディスパッチするステップと、を有する方法」が記載されている。

【0006】

また、非特許文献１には、ファジングエンジンを自動でチューニングしてカバレッジ等の性能向上を図るものが記載されている。

【0007】

さらに、非特許文献２には、ファジングをＧＵＩ(Graphical User Interface)から平易に実施可能なツールが記載されている。

【先行技術文献】

【特許文献】

【0008】

【特許文献1】特開２０１６－１６７２６２号公報

【非特許文献】

【0009】

【非特許文献1】Yuki Koike, Hiroyuki Katsura, Hiromu Yakura, and Yuma Kurogome: SLOPT: Bandit Optimization Framework for Mutation-Based Fuzzing, In Proceedings of the 38th Annual Computer Security Applications Conference (ACSAC '22), pp. 519-533 (2022),https://dl.acm.org/doi/abs/１０Ａ145/3564625.3564659

【非特許文献2】宮木龍、吉田則裕、藤原賢二、都築夏樹、山本椋太、高田広章: Fuzz4B:ファジングツールAFLの利用支援ツール、コンピュータ ソフトウェア、３９巻、２号、pp. 124－142 (2022), https://doi.org/１０Ａ1309/jssst.39.2_124

【発明の概要】

【発明が解決しようとする課題】

【0010】

特許文献１に記載の技術によれば、ファジングを組み合わせて、自動で検査対象プログラムの脆弱性を発見できる。しかしながら、その利用には専門性が必要で、利用性やスケール性の観点で課題がある。

【0011】

非特許文献１に記載の技術は、本願発明とはスコープ（変数や関数の有効範囲）が異なる。

【0012】

非特許文献２に記載の技術は、利用可能なファジングエンジンが限られており、それに伴って利用可能なファジング手法や対象プログラムに制限がある。

【0013】

上記のように、ファジングの高度化や支援を図る技術は存在するが、ファジングの実行コストや属人性が高いという課題が残存している。

【0014】

本発明は、上記の点に鑑みてなされたものであって、ファジングに要する実行コストや属人性を低減できるようにすることを目的とする。

【課題を解決するための手段】

【0015】

本願は、上記課題の少なくとも一部を解決する手段を複数含んでいるが、その例を挙げるならば、以下の通りである。

【0016】

上記課題を解決するため、本発明の一態様に係るファジングプラットフォーム装置は、対象プログラムに対するファジングを制御するファジングプラットフォーム装置であって、１以上の計算機と、１以上のメモリリソースと、１以上の記憶装置と、を備え、前記計算機は、複数のファジングエンジン候補を順に用いて前記対象プログラムに対するプレファジングを実行し、前記プレファジングの結果に基づき、前記複数のファジングエンジン候補の中から前記対象プログラムに対する前記ファジングに用いるファジングエンジンを選定する。

【発明の効果】

【0017】

本発明によれば、ファジングに要する実行コストや属人性を低減することが可能となる。

【0018】

上記した以外の課題、構成、及び効果は、以下の実施形態の説明により明らかにされる。

【図面の簡単な説明】

【0019】

【図1】図１は、本発明の第１の一実施形態に係るファジングプラットフォームシステムの構成例を示す図である。

【図2】図２は、ファジングタスク一覧の一例を示す図である。

【図3】図３は、ファジングエンジン一覧の一例を示す図である。

【図4】図４は、実行環境一覧の一例を示す図である。

【図5】図５は、ファジング結果一覧の一例を示す図である。

【図6】図６は、ファジングエンジン推薦処理の一例を説明するフローチャートである。

【図7】図７は、ファジングエンジン推薦処理後の一連の処理の一例を説明するフローチャートである。

【図8】図８は、ファジングタスク登録処理の一例を説明するフローチャートである。

【図9】図９は、ファジング実行処理の一例を説明するフローチャートである。

【図10】図１０は、ファジング結果登録処理の一例を説明するフローチャートである。

【図11】図１１は、ＵＩ画面生成処理の一例を説明するフローチャートである。

【図12】図１２は、ＵＩ画面の表示例を示す図である。

【図13】図１３は、ファジングエンジン登録処理の一例を説明するフローチャートである。

【図14】図１４は、実行環境登録処理の一例を説明するフローチャートである。

【図15】図１５は、ファジング実行処理の変形例を説明するフローチャートである。

【図16】図１６は、本発明の第２の実施形態に係るファジングプラットフォームシステムの構成例を示す図である。

【図17】図１７は、追加機能一覧の一例を示す図である。

【図18】図１８は、機能追加処理の一例を説明するフローチャートである。

【図19】図１９は、脆弱性補足処理の一例を説明するフローチャートである。

【図20】図２０は、優先度設定処理の一例を説明するフローチャートである。

【図21】図２１は、修正パッチ生成処理の一例を説明するフローチャートである。

【発明を実施するための形態】

【0020】

以下、本発明の複数の実施形態について図面に基づいて説明する。なお、各実施形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。また、以下の実施形態において、その構成要素（要素ステップ等も含む）は、特に明示した場合、及び原理的に明らかに必須であると考えられる場合等を除き、必ずしも必須ではない。また、「Ａからなる」、「Ａよりなる」、「Ａを有する」、「Ａを含む」と言うときは、特にその要素のみである旨明示した場合等を除き、それ以外の要素を排除しない。同様に、以下の実施形態において、構成要素等の形状、位置関係等に言及するときは、特に明示した場合及び原理的に明らかにそうでないと考えられる場合等を除き、実質的にその形状等に近似または類似するもの等を含む。

【0021】

＜本発明の第１の実施形態に係るファジングプラットフォームシステム（以下、ファジングＰＦシステムと称する）１０－１の構成例＞
図１は、本発明の第１の実施形態に係るファジングＰＦシステム１０－１の構成例を示している。

【0022】

ファジングＰＦシステム１０－１は、ファジングによりバグや脆弱性を検査するプログラム（いか、対象プログラムと称する）に対し、単一の環境において、予め登録されている異なる複数のファジングエンジンのうち、最適なファジングエンジンを特定し、特定したファジングエンジンによりファジングを実行するものである。

【0023】

ファジングＰＦシステム１０－１は、ファジングプラットフォーム装置（以下、ファジングＰＦ装置と称する）１００、及びファジングＰＦ装置１００とネットワーク１２を介して接続されたユーザ端末２０ａ～２０ｃを備える。

【0024】

ネットワーク１２は、ＬＡＮ(Local Area Network)やＷＡＮ(Wide Area Network)、インターネット等の双方向通信網である。ユーザ端末２０ａ～２０ｃは、パーソナルコンピュータ等の一般的なコンピュータである。以下、ユーザ端末２０ａ～２０ｃを個々に区別する必要がない場合、単にユーザ端末２０と称する。

【0025】

ファジングＰＦ装置１００は、ＣＰＵ(Central Processing Unit)等のプロセッサ１０１、ＤＲＡＭ(Dynamic Random Access Memory)等のメモリ１０２、ＨＤＤ(Hard Disk Drive)やＳＳＤ(Solid State Drive)等のストレージ１０４、Ethernet（商標）カードやＷｉ－Ｆｉ（商標）アダプタ等の通信ＩＦ(Interface)１０５、及びキーボードやディスプレイ、メディアドライブ等の入出力装置１０６を備えるサーバコンピュータやパーソナルコンピュータ等の一般的なコンピュータからなる。プロセッサ１０１は、本発明の計算機に相当する。

【0026】

プロセッサ１０１は、メモリ１０２に格納されたプログラム１０３を実行することにより、ファジングエンジン推薦部１１１、ファジングタスク登録部１１２、ファジング実行部１１３、ファジング結果登録部１１４、ＵＩ画面生成部１１５、ファジングエンジン登録部１１６、及び実行環境登録部１１７の各機能ブロックを実現する。

【0027】

なお、プログラム１０３は、予めメモリ１０２に格納しておいてもよいし、必要な時に、ストレージ１０４から読み出したり、入出力装置１０６から入力したり、通信ＩＦ１０５を介して他の装置からダウンロードしたりしてメモリ１０２に格納するようにしてもよい。

【0028】

ファジングエンジン推薦部１１１は、対象プログラムに対するファジングに利用するファジングエンジンを推薦するファジングエンジン推薦処理を実行する。ファジングタスク登録部１１２は、ファジングタスクをファジングＰＦ装置１００に登録するファジングタスク登録処理を実行する。ファジング実行部１１３は、対象プログラムに対してファジングを行うファジング実行処理を実行する。ファジング結果登録部１１４は、ファジング結果を生成するファジング結果登録処理を実行する。ＵＩ画面生成部１１５は、上述した各処理の結果をユーザに提示するためのＵＩ画面を生成するＵＩ画面生成処理を実行する。ファジングエンジン登録部１１６は、ファジングエンジンをファジングＰＦ装置１００に登録するファジングエンジン登録処理を実行する。実行環境登録部１１７は、対象プログラムを実行する際の実行環境をファジングＰＦ装置１００に登録する実行環境登録処理を実行する。各処理の詳細については後述する。

【0029】

ストレージ１０４には、ファジングタスク一覧１３１、ファジングエンジン一覧１３２、実行環境一覧１３３、及びファジング結果一覧１３４が格納される。

【0030】

ファジングタスク一覧１３１には、ファジングタスクに関する情報が記録される。ファジングエンジン一覧１３２には、ファジングエンジンに関する情報が記録される。実行環境一覧１３３には、実行環境に関する情報が記録される。ファジング結果一覧１３４は、ファジング結果が記録される。

【0031】

次に、図２は、ファジングタスク一覧１３１の一例を示している。ファジングタスク一覧１３１には、タスクＩＤに対応付けて、登録日時、開始日時、完了日時、対象プログラム、実行環境ＩＤ、ファジングエンジンＩＤ、ステータス、及び結果格納パスの各項目の情報が記録される。ただし、ファジングタスク一覧１３１に記録される項目は上述した例に限られない。

【0032】

タスクＩＤは、当該ファジングタスクを一意に識別するための識別情報である。登録日時は、当該ファジングタスクが登録された日時情報である。開始日時は、当該ファジングタスクが開始された日時情報である。完了日時は、当該ファジングタスクが終了された日時情報である。なお、登録日時、開始日時、及び完了日時の各日時情報のデータ形式は任意であり、Unixtime等、日時が判別できるデータ形式であれば、どのようなデータ形式を用いてもよい。以降に説明するその他の日時情報についても同様である。

【0033】

対象プログラムは、当該ファジングタスクがファジングの対象とするプログラムを特定する情報である。実行環境ＩＤは、当該ファジングタスクに対応する対象プログラムの実行環境を表す情報であり、後述する実行環境一覧１３３における一つのレコードに紐付けられている。ファジングエンジンＩＤは、当該ファジングタスクで利用するファジングエンジンを特定する情報であり、後述するファジングエンジン一覧１３２における一つのレコードに紐付けられている。

【0034】

ステータスは、当該ファジングタスクの実行状況を表す情報であり、例えば、「完了」、「実行中」、「未実行」等が記録される。「完了」は、当該ファジングタスクに対応するファジング実行処理、及びファジング結果登録処理が終了していることを表す。「実行中」は、ファジング実行処理が開始済み（実行中、または終了）であって、ファジング結果登録処理が未実行であることを表す。「未実行」は、ファジング実行処理、及びファジング結果登録処理が未実行であることを表す。

【0035】

結果格納パスは、当該ファジングタスクに対するファジング実行処理の結果へのパスを表す。

【0036】

例えば、図２の場合、タスクＩＤが「２」であるタスクは、登録日時が「２０２２／０１／０１ ０９：００：００」、開始日時が「２０２２／０１／０１ １２：００：００」、完了日時が「２０２２／０１／０２ ２３：５０：００」、対象プログラムが「ＰＵＴ／ａ．ｅｘｅ」、実行環境ＩＤが「０」、ファジングエンジンＩＤが「０」、ステータスが「完了」、結果格納パスが「result/0/」であることを表している。

【0037】

次に、図３は、ファジングエンジン一覧１３２の一例を示している。ファジングエンジン一覧１３２には、ファジングエンジンＩＤに対応付けて、登録日時、名称、実行パス、及びオプションの各項目の情報が記録される。ただし、ファジングエンジン一覧１３２に記録される項目は上述した例に限られない。

【0038】

ファジングエンジンＩＤは、ファジングエンジンを一意に識別するための識別情報である。登録日時は、当該ファジングエンジンが登録された日時情報である。名称は、当該ファジングエンジンの名称である。実行パスは、当該ファジングエンジンを実行するためのパスを表す。

【0039】

オプションは、当該ファジングエンジンを実行するに際して選択可能なオプションを表す。例えば、オプション「-o」では、ＩＰアドレス、及びポート番号を「IP_ADDR:PORT」の形式で与えることによって、ファジング対象のＩＰアドレスとポート番号を指定できる。オプション「-E」は、実行回数を「NUM_FUZZING」の形式で与えることによって、ファジングの実行回数を指定できる。なお、ファジングの各実行回次においては、回時毎にパラメータ（設定値の初期値、入力値）が変更される。

【0040】

例えば、図３の場合、ファジングエンジンＩＤが「０」のファジングエンジンは、登録日時が「２０１９／０１／０１ １４：３０：００」、名称が「Fuzzer_A」、実行パスが「fuzzer/fuzzer_A」、オプションが「-o」、「-E」であることを表している。

【0041】

次に、図４は、実行環境一覧１３３の一例を示している。実行環境一覧１３３には、実行環境ＩＤに対応付けて、登録日時、名称、種別、アーキテクチャ、ビット幅、ＯＳ、及び格納パスの各項目の情報が記録される。ただし、実行環境一覧１３３に記録される項目は上述した例に限られない。

【0042】

実行環境ＩＤは、実行環境を一意に識別するための識別情報である。登録日時は、当該実行環境が登録された日時情報である。名称は、当該実行環境の名称である。種別は、当該実行環境の種別を表す。種別としては、「VM(VM Virtual Machine)」、「Container」、「Simulator」等が記録される。アーキテクチャは、当該実行環境のアーキテクチャ（ハードウェア構成）を表す。ビット幅は、当該実行環境のアーキテクチャのビット幅を表す。OSは、当該実行環境のオペレーティングシステムを表す。格納パスは、当実行環境へのパスを表す。

【0043】

例えば、図４の場合、実行環境ＩＤが「０」の実行環境は、登録日時が「２０１９／０４／０１ １１：１０：００」、名称が「VM_A_64bit」、種別が「VM」、アーキテクチャが「CPU A」、ビット幅が「64bit」、OSが「OS A」、格納パスが「exec/vm/exec_0」であることを表している。

【0044】

次に、図５は、ファジング結果一覧１３４の一例を示している。ファジング結果一覧１３４は、ファジング結果ＩＤに対応付けて、タスクＩＤ、完了日時、実行時間、結果格納パス、実行パス数、クラッシュ数、及びバグ数の各項目の情報が記録される。ただし、ファジング結果一覧１３４に記録される項目は上述した例に限られない。

【0045】

ファジング結果ＩＤは、ファジング結果を一意に識別するための識別情報である。タスクＩＤは、当該ファジング結果を得たファジングタスクを特定するための情報であり、ファジングタスク一覧１３１における一つのレコードに紐付けられている。完了日時は、当該ファジング結果を得たファジングタスクが完了した日時情報である。実行時間は、当該ファジング結果を得たファジングタスクの実行に要した時間を表す。結果格納パスは、当該ファジング結果を得たファジングタスク（ファジング実行処理）の結果へのパスを表す。

【0046】

実行パス数は、当該ファジング結果を得たファジングタスク（ファジング実行処理）において実行されたパス数を表す。クラッシュは、当該ファジング結果を得たファジングタスクにおいて発生したクラッシュ数を表す。バグ数は、当該ファジング結果を得たファジングタスクにおいて検出されたバグ数を表す。

【0047】

例えば、図５の場合、ファジング結果ＩＤが「０」のファジング結果は、タスクＩＤが「０」であるファジングタスクに対応するものであり、完了日時が「２０２２／０１／０１」、実行時間が「２４時間」、結果格納パスが「result/0/」、実行パス数が「１０００」、クラッシュ数が「１５０」、バグ数が「１０」であることを表している。

【0048】

＜ファジングエンジン推薦処理について＞
次に、図６は、ファジングエンジン推薦部１１１によるファジングエンジン推薦処理の一例を説明するフローチャートである。

【0049】

当該ファジングエンジン推薦処理の前提として、対象プログラムは決定済みであり、ストレージ１０４に格納されているファジングエンジン一覧１３２には、複数のファジングエンジンが登録済みであるとする。

【0050】

当該ファジングエンジン推薦処理は、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて開始される。

【0051】

はじめに、ファジングエンジン推薦部１１１が、ファジングエンジン一覧１３２に登録されているファジングエンジンのうち、対象プログラムに利用可能なものを一つずつ順にファジングエンジン候補に選出する（ステップＳ１）。次に、ファジングエンジン推薦部１１１が、ステップＳ１で選出したファジングエンジン候補を用い、対象プログラムに対して所定時間だけファジングを実行する（以下、ファジングエンジン候補を用いたファジングをプレファジングと称する）。そして、ファジングエンジン推薦部１１１が、プレファジングの結果を分析して、実行パス数、クラッシュ数、バグ数、及びＣＶＳＳ(Common Vulnerability Scoring System)スコアを取得する（ステップＳ２）。

【0052】

次に、ファジングエンジン推薦部１１１が、ファジングエンジン一覧１３２に登録されているファジングエンジンのうち、ファジングエンジン候補に未選出のものが残っているか否かを判定する（ステップＳ３）。ここで、未選出のファジングエンジンが残っていると判定した場合（ステップＳ３でＹＥＳ）、ファジングエンジン推薦部１１１が、処理をステップＳ１に戻してステップＳ１～Ｓ３を繰り返す。

【0053】

その後、未選出のファジングエンジンが残っていないと判定した場合（ステップＳ３でＮＯ）、次に、ファジングエンジン推薦部１１１が、ステップＳ２の結果に基づき、ファジング成果を最大化可能なファジングエンジン候補を、ファジング実行処理に用いるファジングエンジンとして選定し、ユーザに推薦する（ステップＳ４）。

【0054】

ファジング実行処理に用いるファジングエンジンの選定は、例えば、ファジングの目的に応じ、実行パス数、クラッシュ数、バグ数、またはＣＶＳＳスコアが最多となるファジングエンジンを将来的なファジング成果を最大化できるものとして選定する。例えば、バグ数が最多であったファジングエンジンを選定した場合、対象プログラムのセキュリティを担保できる。また例えば、クラッシュ数が最多であったファジングエンジンを選定した場合、対象プログラムのセキュリティを担保できることに加えて対象プログラムの動作テストを兼ねることができ、対象プログラムの信頼性を確認できる。さらに例えば、実行パス数が最多であったファジングエンジンを選定した場合、特に対象プログラムの動作テストとして有益な効果的なものと選定できる。なお、実行パス数、クラッシュ数、バグ数、及びＣＶＳＳスコアのうちの少なくとも一つに基づいて統合的にファジングエンジンを選定してもよい。

【0055】

また、単体のファジングエンジンを推薦するのではなく、複数のファジングエンジンを推薦するようにしてもよい。この場合、ユーザに対してファジング実行処理（後述）に用いるファジングエンジンの選択肢を増やすことができる。また、ファジング実行処理におけるバグ等の発見率を高めることができる。

【0056】

さらに、プレファジングを実行する所定時間は、計算機資源等を考慮して事前に決定して固定してよいし、プレファジング実行中にその時点までの成果を考慮して動的に変更してもよい。

【0057】

さらに、ファジングエンジンを推薦する際、ファジングエンジンにおいて採用すべきオプションも推薦するようにしてもよい。ファジングエンジン推薦処理の説明は以上である。

【0058】

＜ファジングエンジン推薦処理後の一連の処理について＞
次に、図７は、上述したファジングエンジン推薦処理後に実行する一連の処理の一例を説明するフローチャートである。

【0059】

当該一連の処理の前提として、ファジングエンジン推薦処理が実行済みであり、実行環境一覧１３３には、少なくとも一つのレコードが登録済みであるものとする。

【0060】

始めに、ファジングタスク登録部１１２が、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて、ファジングタスク登録処理を実行する（ステップＳ１１）。

【0061】

図８は、ファジングタスク登録処理の一例を詳述するフローチャートである。まず、ファジングタスク登録部１１２は、ユーザによる対象プログラムの指定を受け付ける（ステップＳ２１）。ここで、ユーザは、実行済みのファジングエンジン推薦処理時と同じプログラムを、対象プログラムに指定するものとする。

【0062】

次に、ファジングタスク登録部１１２は、ユーザによる対象プログラムを実行する際の実行環境の指定を受け付ける（ステップＳ２２）。ここで、ユーザは、実行環境一覧１３３に登録済みの実行環境の中から一つの実行環境を指定するものにする。

【0063】

次に、ファジングタスク登録部１１２は、ユーザによるファジングエンジンの指定を受け付ける（ステップＳ２３）。ここで、ユーザは、ファジングエンジン一覧１３２の中から、実行済みのファジングエンジン推薦処理によって推薦されたファジングエンジンを選択するものとする。

【0064】

次に、ファジングタスク登録部１１２は、タスクＩＤを発行し、当該タスクＩＤに対応付けて、ステップＳ２１～Ｓ２３で受け付けた対象プログラム、実行環境、及びファジングエンジンをファジングタスク一覧１３１に登録する。さらに、ファジングタスク登録部１１２は、当該タスクＩＤに対応付けて、登録日時の項目には現在の日時を登録し、ステータスの項目には「未実行」を登録する（ステップＳ２４）。ファジングタスク登録処理の説明は以上である。

【0065】

なお、ステップＳ２３で受け付けるファジングエンジンは単体でもよいし、複数でもよい。例えば、ファジングエンジンを複数指定し、複数用意した実行環境に対して複製した対象プログラムを展開し、別々のファジングエンジンで同時並列的にファジングを行うようなタスクを登録してもよい。

【0066】

図７に戻る。次に、ファジング実行部１１３が、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて、ファジング実行処理を実行し、その結果（例えば、対象プログラムに対する入力データと、入力データに応じて対象プログラムから出力された出力データとの組み合わせ等）をストレージ１０４等に格納する（ステップＳ１２）。

【0067】

図９は、ファジング実行処理の一例を詳述するフローチャートである。まず、ファジング実行部１１３は、ファジングタスク一覧１３１を参照し、ステータスが「未実行」であるタスクを選択する（ステップＳ３１）。

【0068】

次に、ファジング実行部１１３は、選択したタスクの登録日時の項目に現在の日時を登録し、ステータスの項目に「実行中」を登録し、登録済みのファジングエンジンを用い、登録済みの対象プログラムに対して、登録済みの実行環境で、ファジングを実行し、その結果をストレージ１０４等に格納する。そして、ファジング実行した後、ファジング実行部１１３は、選択したタスクの完了日時の項目に現在の日時を登録し、結果格納パスの項目にファジング実行処理の結果へのパスを登録する（ステップＳ３２）。ファジング実行処理の説明は以上である。

【0069】

図７に戻る。次に、ファジング結果登録部１１４が、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて、ファジング結果登録処理を実行する（ステップＳ１３）。

【0070】

図１０は、ファジング結果登録処理の一例を説明するフローチャートである。まず、ファジング結果登録部１１４は、ファジングタスク一覧１３１を参照し、ステータスが「実行中」であるタスクを一つずつ順に選択する（ステップＳ４１）。ここで、ステータスが「実行中」であるタスクは、ファジング実行処理（図９）が開始済み（実行中、または終了）であって、ファジング結果登録処理が未実行であるタスクである。なお、ステータスが「実行中」であるタスクが存在しない場合、ファジング結果登録部１１４は、ここで当該ファジング結果登録処理を終了する。

【0071】

次に、ファジング結果登録部１１４は、ステップＳ４１で選択したタスクに対するファジング実行処理が終了しているか否かを判定する（ステップＳ４２）。この判定は、例えば、ファジングタスク一覧１３１の、ステップＳ４１で選択したタスクに対応する結果格納パスの項目にパスが登録されている場合にはファジング実行処理が終了していると判定し、登録されていない場合にはファジング実行処理が終了していないと判定する。ここで、ステップＳ４１で選択したタスクに対するファジング実行処理が終了していないと判定した場合（ステップＳ４２でＮＯ）、ファジング結果登録部１１４は、ステップＳ４３～Ｓ４５をスキップして、処理をステップＳ４６に進める。

【0072】

反対に、ステップＳ４１で選択したタスクに対するファジング実行処理が終了していると判定した場合（ステップＳ４２でＹＥＳ）、ファジング結果登録部１１４は、ファジングタスク一覧１３１の、ステップＳ４１で選択したタスクに対応する結果格納パスからファジング実行処理の結果を取得する（ステップＳ４３）。次に、ファジング結果登録部１１４は、ファジング実行処理の結果を分析し、実行パス数、クラッシュ数、及びバグ数を取得する（ステップＳ４４）。

【0073】

次に、ファジング結果登録部１１４は、ファジング結果ＩＤを発行し、当該ファジング結果ＩＤに対応付けて、ステップＳ４１で選択したタスクのタスクＩＤ、ステップＳ４４で取得した実行パス数、クラッシュ数、及びバグ数をファジング結果一覧１３４に登録する。また、ファジング結果登録部１１４は、当該タスクＩＤに対応付けて、完了日時の項目に現在の日時を登録し、実行時間の項目に、対応するファジング実行処理の開始日時から現在までの経過時間を登録し、結果格納パスの項目にステップＳ４３でファジング実行処理の結果を取得したパスをコピーする。さらに、ファジング結果登録部１１４は、ファジングタスク一覧１３１のステップＳ４１で選択したタスクに対応するステータスを「完了」に更新する（ステップＳ４５）。

【0074】

次に、ファジング結果登録部１１４は、ファジングタスク一覧１３１を参照し、ステータスが「実行中」であるタスクのうち、未選択のものが残っているか否かを判定する（ステップＳ４６）。ここで、未選択のタスクが残っていると判定した場合（ステップＳ４６でＹＥＳ）、処理をステップＳ４１に戻してステップＳ４１以降を繰り返す。反対に、未選択のタスクが残っていないと判定した場合（ステップＳ４６でＮＯ）、ファジング結果登録部１１４は、当該ファジング結果登録処理を終了する。ファジング結果登録処理の説明は以上である。

【0075】

次に、図１１は、ＵＩ画面生成部１１５によるＵＩ画面生成処理の一例を説明するフローチャートである。

【0076】

当該ＵＩ画面生成処理は、上述したファジングエンジン推薦処理後の一連の処理（図７）から独立して別途実行することができる。当該ＵＩ画面生成処理は、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて開始される。

【0077】

はじめに、ＵＩ画面生成部１１５が、ファジング結果一覧１３４を参照し、ファジング結果ＩＤの一覧をユーザ端末２０の画面に表示させてユーザに選択させる。そして、ＵＩ画面生成部１１５が、ユーザが選択したファジング結果ＩＤに関連付けられたファジング結果、ファジングタスク、ファジングエンジン、及び実行環境についての情報をファジング結果一覧１３４、ファジングタスク一覧１３１、ファジングエンジン一覧１３２、実行環境一覧１３３から取得する（ステップＳ５１）。

【0078】

次に、ＵＩ画面生成部１１５が、ステップＳ５１で取得した各種の情報から構成されたＵＩ画面１０００（図１２）を生成し、例えば、Ｗｅｂ画面としてユーザ端末２０に表示させる（ステップＳ５２）。ＵＩ画面生成処理の説明は以上である。

【0079】

次に、図１２は、ＵＩ画面１０００の表示例を示している。ＵＩ画面１０００には、表示欄１００１～１００５が設けられている。表示欄１００１には、ユーザが選択したファジング結果ＩＤが表示される。表示欄１００２には、当該ファジング結果ＩＤに関連付けられたファジング結果が表示される。表示欄１００３には、当該ファジング結果ＩＤに関連付けられたファジングタスクの情報が表示される。表示欄１００４には、当該ファジング結果ＩＤに関連付けられたファジングエンジンの情報が表示される。表示欄１００５には、当該ファジング結果ＩＤに関連付けられた実行環境の情報が表示される。ただし、図示の都合上、表示欄１００２～１００５に表示する情報は適宜省略している。

【0080】

なお、ＵＩ画面１０００には、当該ファジング結果ＩＤに関連する情報であれば、上述した情報以外の情報を表示してもよい。

【0081】

＜ファジングエンジン登録処理について＞
次に、図１３は、上述したファジングエンジン推薦処理（図６）、及びファジングエンジン推薦処理後の一連の処理に先行して実行する必要があるファジングエンジン登録処理の一例を説明するフローチャートである。

【0082】

当該ファジングエンジン登録処理は、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて開始される。はじめに、ファジングエンジン登録部１１６が、例えばユーザが指定したファジングエンジンに対し、ファジングエンジンＩＤを発行してファジングエンジン一覧１３２に登録し、当該ファジングエンジンＩＤに対応付けて、登録日時の項目に現在の日時を登録する（ステップＳ６１）。

【0083】

次に、ファジングエンジン登録部１１６が、当該ファジングエンジンに関する情報（名称、実行パス、オプション等）をユーザから受け付ける（ステップＳ６２）。次に、ファジングエンジン登録部１１６が、ステップＳ６１で発行したファジングエンジンＩＤに対応付けて、ステップＳ６２で受け付けたファジングエンジンに関する情報をファジングエンジン一覧１３２に登録する（ステップＳ６３）。ファジングエンジン登録処理の説明は以上である。

【0084】

＜実行環境登録処理について＞
次に、図１４は、ファジングエンジン推薦処理後の一連の処理に先行して実行する必要がある実行環境登録処理の一例を説明するフローチャートである。

【0085】

当該実行環境登録処理は、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて開始される。はじめに、実行環境登録部１１７が、実行環境ＩＤを発行して実行環境一覧１３３に登録し、当該実行環境ＩＤに対応付けて、登録日時の項目に現在の日時を登録する（ステップＳ７１）。

【0086】

次に、実行環境登録部１１７が、実行環境に関する情報（名称、種別、アーキテクチャ、ビット数、ＯＳ、格納パス等）をユーザから受け付ける（ステップＳ７２）。次に、実行環境登録部１１７が、ステップＳ７１で発行した実行環境ＩＤに対応付けて、ステップＳ７２で受け付けた実行環境に関する情報を実行環境一覧１３３に登録する（ステップＳ７３）。実行環境登録処理の説明は以上である。

【0087】

以上に説明したファジングＰＦシステム１０－１によれば、ユーザのファジングや対象プログラムへの知見に依らず、対象プログラム毎に適したファジングエンジンを推薦可能である。また、様々な種別の対象プログラムに対して、複数のファジングエンジンを共通のインタフェースで透過的に取り扱うことができる。これにより、ファジングに関する実行コストや属人性を低減することが可能となる。

【0088】

＜ファジング実行処理の変形例＞
次に、図１５は、ファジング実行処理の変形例を説明するフローチャートである。当該変形例は、対象プログラムに対して、実行環境に加えて、様々な周辺環境をシミュレータ等で再現した上でファジングを実行するものである。

【0089】

周辺環境とは、例えば、対象プログラムに対してデータを入出力し得る機器（ハードウェア）をネットワーク１２に接続したり、対象プログラムに対してデータを入出力し得る他のプログラム（ソフトウェア）を対象プログラムと同時に実行したりすることを指す。

【0090】

当該変形例は、上述したファジング実行処理の一例（図９）のステップＳ３１とステップＳ３２の間に、ステップＳ１０１を追加したものである。

【0091】

当該、変形例は、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて開始される。

【0092】

まず、ファジング実行部１１３は、ファジングタスク一覧１３１を参照し、ステータスが「未実行」であるタスクを選択する（ステップＳ３１）。ファジング実行部１１３は、例えば、ユーザが指定した周辺環境を構築する（ステップＳ１０１）。次に、ファジング実行部１１３は、選択したタスクの登録日時の項目に現在の日時を登録し、ステータスの項目に「実行中」を登録してから、登録されているファジングエンジンを用い、登録されている対象プログラムに対して、登録されている実行環境で、ファジングを実行する。そして、ファジング実行した後、ファジング実行部１１３は、選択したタスクの完了日時の項目に現在の日時を登録し、結果格納パスの項目にファジング実行処理の結果へのパスを登録する（ステップＳ３２）。ファジング実行処理の変形例の説明は以上である。

【0093】

ファジング実行処理の変形例によれば、ファジング実行時に単一の実行環境だけでなく周辺環境の再現を行うことができる。これにより、対象プログラムに対して、単体の動作では顕現し得ない動作を引き出上でファジングを実行することが可能となる。

【0094】

なお、ファジングエンジン推薦処理（プレファジング）においても、周辺環境を再現できるようにしてもよい。

【0095】

＜本発明の第２の実施形態に係るファジングＰＦシステム１０－２の構成例＞
次に、図１６は、本発明の第２の実施形態に係るファジングＰＦシステム１０－２の構成例を示している。

【0096】

ファジングＰＦシステム１０－２は、ファジングＰＦシステム１０－１（図１）に対して、ファジングＰＦ装置１００のプロセッサ１０１が実現する機能ブロックに、機能追加部１１８、脆弱性補足部１１９、優先度設定部１２０、及び修正パッチ生成部１２１を追加したものである。また、ファジングＰＦシステム１０－２は、ファジングＰＦシステム１０－１に対して、ストレージ１０４に格納される情報として追加機能一覧１３５を追加したものである。

【0097】

ファジングＰＦシステム１０－２の構成要素のうち、機能追加部１１８、脆弱性補足部１１９、優先度設定部１２０、及び修正パッチ生成部１２１、並びに追加機能一覧１３５以外のものについては、ファジングＰＦシステム１０－１の構成要素と共通であって同一の符号を付しているので、その説明は省略する。

【0098】

機能追加部１１８は、ファジングと同時に、またはファジング後に実行する処理（追加機能）を登録する機能追加処理を実行する。脆弱性補足部１１９は、ユーザに対して対象プログラムの脆弱性に関する情報を提供する脆弱性補足処理を実行する。優先度設定部１２０は、ファジングにより顕現した脆弱性に対応する際の優先度を設定する優先度設定処理を実行する。修正パッチ生成部１２１は、ファジングにより顕現した脆弱性に対処するための修正パッチを生成する修正パッチ生成処理を実行する。追加機能一覧１３５は、追加機能に関する情報が記録される。

【0099】

図１７は、追加機能一覧１３５の一例を示している。追加機能一覧１３５には、追加機能ＩＤに対応付けて、登録日時、名称、実行パス、オプション、及び説明の各項目の情報が記録される。ただし、追加機能一覧１３５に記録される項目は上述した例に限られない。

【0100】

追加機能ＩＤは、追加機能を一意に識別するための識別情報である。登録日時は、当該追加機能が登録された日時情報である。名称は、当該追加機能の名称である。実行パスは、当該追加機能を実行するためのパスを表す。

【0101】

オプションは、当該追加機能を実行するに際して選択可能なオプションを表す。例えば、オプション「-o」では、ＩＰアドレス、及びポート番号を「IP_ADDR:PORT」の形式で与えることによって、監視対象のＩＰアドレスとポート番号を指定できる。オプション「-i」は、秒数を「INTERVAL_SEC」の形式で与えることによって、追加機能のインターバス時間を指定できる。説明は、当該追加機能の説明である。

【0102】

例えば、図１７の場合、追加機能ＩＤが「０」の追加機能は、登録日時が「２０１９／０１／０１ １４：３０：００」、名称が「WatchDog」、実行パスが「plugin/wd」、オプションが「-o」、「-i」、その内容が対象プログラムの死活管理（例えば、クラッシュした場合の再起動等）であることを表している。

【0103】

次に、図１８は、機能追加部１１８による機能追加処理の一例を説明するフローチャートである。

【0104】

当該機能追加処理は、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて開始される。はじめに、機能追加部１１８が、追加機能ＩＤを発行して追加機能一覧１３５に登録し、当該追加機能ＩＤに対応付けて、登録日時の項目に現在の日時を登録する（ステップＳ１１１）。

【0105】

次に、機能追加部１１８が、追加機能に関する情報（名称、実行パス、オプション、説明等）をユーザから受け付ける（ステップＳ１１２）。次に、機能追加部１１８が、ステップＳ１１１で発行した追加機能ＩＤに対応付けて、ステップＳ１１２で受け付けた追加機能に関する情報を追加機能一覧１３５に登録する（ステップＳ１１３）。機能追加処理の説明は以上である。

【0106】

機能追加処理によれば、例えば、ファジング実行処理の最中に対象プログラムがクラッシュした場合等に当該対象プログラムを再起動することができる。

【0107】

次に、図１９は、脆弱性補足部１１９による脆弱性補足処理の一例を説明するフローチャートである。

【0108】

当該脆弱性補足処理は、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて開始される。はじめに、脆弱性補足部１１９が、ファジング結果一覧１３４、及びファジングタスク一覧１３１を参照し、既にファジング結果が得られている対象プログラムの一覧をユーザ端末２０の画面に表示させて、当該脆弱性補足処理の対象とする対象プログラムをユーザに選択させる。そして、脆弱性補足部１１９が、選択された対象プログラムに対するファジング実行処理の結果を取得する（ステップＳ１２１）。

【0109】

次に、脆弱性補足部１１９が、ファジング実行処理の結果から関連する脆弱性情報を取得する（ステップＳ１２２）。例えば、脆弱性補足部１１９が、顕現した脆弱性や脆弱性を誘発した入力等をキーワードとしてＷｅｂ検索を行い、検索結果を取得する。なお、Ｗｅｂ検索を行う代わりに、または追加して、予めデータベースを用意し、当該データベースを参照するようにしてもよい。

【0110】

次に、脆弱性補足部１１９が、ステップＳ１２２で取得した検索結果をユーザ端末２０の画面に表示させてユーザに提示する（ステップＳ１２３）。脆弱性補足処理の説明は以上である。

【0111】

脆弱性補足処理によれば、ユーザに対して、ファジング結果を分析して得られる実行パス数、クラッシュ数、バグ数に加えて、例えば、顕現した脆弱性や脆弱性を誘発した入力等をキーワードに関する情報をユーザに提供することができる。

【0112】

次に、図２０は、優先度設定部１２０による優先度設定処理の一例を説明するフローチャートである。

【0113】

当該優先度設定処理は、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて開始される。はじめに、優先度設定部１２０が、ファジング結果一覧１３４、及びファジングタスク一覧１３１を参照し、既にファジング結果が得られている対象プログラムの一覧をユーザ端末２０の画面に表示させて、当該優先度設定処理の対象とする対象プログラムをユーザに選択させる。そして、優先度設定部１２０が、選択された対象プログラムにそれぞれ対応するファジング実行処理の結果を取得する（ステップＳ１３１）。

【0114】

次に、優先度設定部１２０が、ファジング実行処理の結果に基づき、対象プログラムに顕在した複数の脆弱性に対し、優先的に対処すべき順序を表す優先度を付与する（ステップＳ１３２）。例えば、優先度設定部１２０が、対象プログラムに顕現した脆弱性のＣＶＳＳスコアを取得し、ＣＶＳＳスコアがより高い方の脆弱性に対して高い優先度を付与する。ただし、例えば、プログラムの運用環境に応じて、対応の必要がない脆弱性については、一般的にその危険性が高くても優先度を下げて設定してもよい。

【0115】

次に、優先度設定部１２０が、ステップＳ１３３で付与した優先度をユーザ端末２０の画面に表示させてユーザに提示する（ステップＳ１３３）。優先度設定処理の説明は以上である。

【0116】

優先度設定処理によれば、対象プログラムに複数の脆弱性が顕在する場合において、優先的に対処すべき脆弱性の順序をユーザに提示することができる。

【0117】

次に、図２１は、修正パッチ生成部１２１による修正パッチ生成処理の一例を説明するフローチャートである。

【0118】

当該修正パッチ生成処理は、例えば、ユーザによるユーザ端末２０を用いた所定の開始指示操作に応じて開始される。はじめに、修正パッチ生成部１２１が、ファジング結果一覧１３４、及びファジングタスク一覧１３１を参照し、既にファジング結果が得られている対象プログラムの一覧をユーザ端末２０の画面に表示させて、当該修正パッチ生成処理の対象とする対象プログラムをユーザに選択させる。そして、修正パッチ生成部１２１が、選択された対象プログラムに対するファジング実行処理の結果を取得する（ステップＳ１４１）。

【0119】

次に、修正パッチ生成部１２１が、ファジング実行処理の結果に基づき、修正パッチを生成する（ステップＳ１４２）。例えば、修正パッチ生成部１２１が、顕現した脆弱性情報を基にＷｅｂ検索を行って修正情報を取得したり、脆弱性を誘発した入力を棄却するようなパッチを生成したりする。

【0120】

次に、修正パッチ生成部１２１が、ステップＳ１４２で生成した修正パッチをユーザ端末２０の画面に表示させてユーザに提示する（ステップＳ１４３）。修正パッチ生成処理の説明は以上である。

【0121】

修正パッチ生成処理によれば、対象プログラムに権限した脆弱性に対する修正パッチをユーザに提示することができる。

【0122】

ファジングＰＦシステム１０－２によれば、ファジングＰＦシステム１０－１と同様の作用、効果に加えて、種々の補足機能や支援機能をユーザに提供できる。よって、ファジングＰＦシステム１０－２は、より平易な、あるいは高度なファジングを実行でき、ファジングに関する実行コストや属人性を低減することが可能となる。

【0123】

本発明は、上述した実施形態に限定されるものではなく、様々な変形が可能である。例えば、上述した実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えたり、追加したりすることが可能である。

【0124】

また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ(Solid State Drive)等の記録装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

【符号の説明】

【0125】

１０－１，１０－２・・・ファジングＰＦシステム、１２・・・ネットワーク、２０・・・ユーザ端末、１００・・・ファジングＰＦ装置、１０１・・・プロセッサ、１０２・・・メモリ、１０３・・・プログラム、１０４・・・ストレージ、１０６・・・入出力装置、１１１・・・ファジングエンジン推薦部、１１２・・・ファジングタスク登録部、１１３・・・ファジング実行部、１１４・・・ファジング結果登録部、１１５・・・ＵＩ画面生成部、１１６・・・ファジングエンジン登録部、１１７・・・実行環境登録部、１１８・・・機能追加部、１１９・・・脆弱性補足部、１２０・・・優先度設定部、１２１・・・修正パッチ生成部、１３１・・・ファジングタスク一覧、１３２・・・ファジングエンジン一覧、１３３・・・実行環境一覧、１３４・・・ファジング結果一覧、１３５・・・追加機能一覧、１０００・・・ＵＩ画面

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】