令和7年度 問70 セキュリティパッチとバッファオーバーフロー対策

問題

情報セキュリティにおける脅威のうち,脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。

総当たり攻撃

ソーシャルエンジニアリング

パスワードリスト攻撃

バッファオーバーフロー

先に解説を見る
正解エ

バッファオーバーフロー

解説

この問題のポイント

バッファオーバーフローは、プログラムが用意した記憶領域の境界を越えてデータを書き込み、異常終了や意図しないコード実行を起こす実装上の脆弱性です。開発元が境界確認などを修正したセキュリティパッチを適用すれば、攻撃者が利用する弱点そのものをなくせます。

正解:エ

バッファオーバーフローです。

ほかの選択肢の意味

ア:総当たり攻撃
考えられるパスワードの組合せを、順に試していく攻撃です。

イ:ソーシャルエンジニアリング
人の心理や不注意を利用して、秘密情報などを手に入れる手口です。

ウ:パスワードリスト攻撃
別のサービスから漏れたIDとパスワードの組を、他のサービスでも試す攻撃です。

バッファの境界を越える書込み
知識ポイント:バッファの境界を越える書込み

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する

画像を拡大表示