ITパスポート 令和7年度 問70

✓ これが正解エ バッファオーバーフロー

解説

作りの穴を突く攻撃だけが、修正を当てることで塞がります。

セキュリティパッチは、ソフトウェアの作りそのものにある欠陥を直すものです。したがって、有効なのはその欠陥を突いてくる攻撃に対してだけです。バッファオーバーフローは、用意した入れ物の大きさを超える量を送り込み、あふれた部分に別の命令を書き込ませる攻撃です。あふれを許してしまうこと自体がプログラムの脆弱性なので、直せばこの手は通らなくなります。よってこの攻撃が当てはまります。他の三つは、作りの欠陥ではなく別のところを突いています。何を突かれているかで、効果的な手立てが変わります。人を狙う手口には教育、パスワードを狙う手口には別の備えが必要です。

ほかの選択肢の解説

• ア 総当たり攻撃：考えられる組合せを片端から試してパスワードを破ろうとする攻撃です。プログラムの欠陥を突くのではないので、直しても止まりません。長く複雑なパスワードや、試せる回数の制限が効果的です。
• イ ソーシャルエンジニアリング：人をだましたり覗き見たりして手がかりを聞き出す手口です。狙われているのは人であって、ソフトウェアの中身ではありません。直しようがないので、教育と手順で防ぎます。
• ウ パスワードリスト攻撃：どこかで漏れた組合せをそのまま持ってきて別の場所で試す攻撃です。使い回しという人の側の癖を突いており、プログラムを直しても、同じ組合せを使い続ける限り通ってしまいます。