ITパスポート 平成29年度 春期 特別措置試験 問80

✓ これが正解ウ バッファオーバフロー

解説

作り手の側に残った弱点なので、修正版を当てて塞ぎます。

パッチは、ソフトウェアの作りに残っていた欠陥を塞ぐための修正です。当てて効果があるのは、欠陥そのものが原因になっている場合に限られます。バッファオーバフローは、用意した入れ物より長いデータを流し込まれたときに、あふれた分がほかの領域を壊してしまう現象です。長さを確かめずに受け取ってしまう作りが原因なので、これは脆弱性にあたります。作り手が修正版を配り、利用者が当てれば塞がります。ほかの三つは、外から仕掛けてくる行いや、人の心の隙を突くやり口です。直す対象が自分の側にあるかどうかで見分けられます。あふれた先に入り込んだデータが、そのまま命令として動き出すこともあります。乗っ取りにつながるため、危険度は高く見られます。受け取る側で長さを確かめる作りに直せば塞がるので、修正版の配布が本筋の対策になります。

ほかの選択肢の解説

• ア 総当たり攻撃：考えられる組合せを片端から試して、合言葉を当てにいくやり方です。作りの欠陥ではないので、文字数を増やすなどの別の備えのほうが効果的です。合言葉の長さや、続けて誤ったときに止める設定のほうが直接効果があります。作りの欠陥ではないので、修正版は効果がありません。
• イ ソーシャルエンジニアリング：人をだまして聞き出したり、背後から覗いたりするやり口です。仕掛けられているのは人なので、ソフトウェアの修正では防げません。教育や、本人確認の手順を決めておくことが対策になります。作りの話ではありません。
• エ ポートスキャン：どの入口が開いているかを外から調べる行いです。下調べにあたるものなので、塞ぐには不要な入口を閉じる設定のほうが直接効果があります。覗かれても壊れはしないので、欠陥を塞ぐ修正とは対策の向きが違います。入口の見直しが先です。