• BPnet
  • ビジネス
  • PC
  • IT
  • テクノロジー
  • 医療
  • 建設・不動産
  • TRENDY
  • WOMAN
  • ショッピング
  • 転職
  • ナショジオ
  • 日経電子版
EDA・ソフトウエア 強いLSIやボードを設計するための
 

【第2回】先進企業でのファジングの活用例

杉山 貴章=オングス、勝海 直人=情報処理推進機構(IPA)
2013/02/19 00:00
1/4ページ

 ファジングを行うメリットの一つに、適切に利用すれば比較的少ない手間で高い効果を得ることができるという点である。製品開発においてファジングを導入することで得られる効果としては、主に次の二つを挙げることができる。

・バグや脆弱性の低減
・ソフトウエア・テストの自動化・効率化による労力の削減

図1 Microsoft Secure Development Lifecycle(出典:「SDL進捗レポート)」より引用)
[画像のクリックで拡大表示]
図2 Cisco Secure Development Lifecycle(出典:「 CSDL Process」より引用)
[画像のクリックで拡大表示]

 ファジングで重要なのは、できる限り多くのパターンの入力データ(以降、ファズ)を使い、あらゆる入力に対する挙動を網羅的に確認することである。ツールによって自動化して実施できることも特筆すべき点で、同じテストを繰り返し実施することが容易というメリットを持っている。

 ファジングではどのようなファズを用意するかが一つの大きなポイントになる。しかし、実際にはツールが対象のソフトウエアの設計者や開発者の意図とは無関係に半ば機械的に使用するファズを作成する。これによって設計者や開発者が想定していなかった入力によるバグや脆弱性も発見できる。テスト担当者の技術レベルや先入観にとらわれることなく中立的な視点で実施できる点が大きな強みと言える。それに加えて、何度も繰り返して検証することにより問題点の修正を積み重ねれば、ソフトウエアの安全性をより確かなものにすることが期待できる。

 加えて、多くのファジング・ツールは、実行中に人の操作を必要としないので、他の業務を行いながら、並行してテストを実施できるというメリットもある。また同じような入力データを想定した製品にはファズの流用や再利用が可能なので、ノウハウを積み上げることによってテストの労力や工数の削減が可能となる。

ここから先は日経テクノロジーオンライン会員の方のみ、お読みいただけます。
・会員登録済みの方は、左下の「ログイン」ボタンをクリックしてログイン完了後にご参照ください。
・会員登録がお済みでない方は、右下の会員登録ボタンをクリックして、会員登録を完了させてからご参照ください。会員登録は無料です。

【技術者塾】(2/23開催)
シグナル/パワーインテグリティーとEMC

〜高周波・低電圧設計に向けたノイズの課題と対策〜


本講座では、設計事例を基に、ノイズ対策がなぜ必要なのかを分かりやすく解説します。その上で、シグナルインテグリティー(SI)、パワーインテグリティー(PI)、EMCの基礎知識ならびにそれらがノイズ課題の解決にどのように関係しているかを、これまでの知見や経験に基づいた具体例を踏まえつつ解説を行います。 詳細は、こちら
日程 : 2016年2月23日
会場 : 化学会館
主催 : 日経エレクトロニクス
印刷用ページ

マイページ

マイページのご利用には日経テクノロジーオンラインの会員登録が必要です。

マイページでは記事のクリッピング(ブックマーク)、登録したキーワードを含む新着記事の表示(Myキーワード)、登録した連載の新着記事表示(連載ウォッチ)が利用できます。

協力メディア&
関連サイト

  • 日経エレクトロニクス
  • 日経ものづくり
  • 日経Automotive
  • 日経デジタルヘルス
  • メガソーラービジネス
  • 明日をつむぐテクノロジー
  • 新・公民連携最前線
  • 技術者塾
  • スポーツイノベイターズオンライン

Follow Us

  • Facebook
  • Twitter
  • RSS

お薦めトピック

日経テクノロジーオンラインSpecial

記事ランキング