ITパスポート試験 令和7年度 公開問題 問70

【正解】エ

バッファオーバーフローは、プログラムがデータを一時的に保存するために確保した領域であるバッファに、容量を超えるデータを書き込ませる攻撃です。あふれたデータによって周辺のメモリが書き換えられると、プログラムが異常終了したり、攻撃者が用意した不正な処理を実行されたりするおそれがあります。原因となる境界確認やメモリ処理の不備はソフトウェアの脆弱性なので、開発元が提供するセキュリティパッチで修正することが最も有効です。したがって、エが正解です。

アの総当たり攻撃は誤りです。これは、考えられる文字の組合せを次々に試してパスワードを破る攻撃です。長く複雑なパスワード、多要素認証、試行回数の制限やアカウントロックが有効です。 イのソーシャルエンジニアリングは誤りです。これは、人の心理や不注意を利用して、パスワードなどの秘密情報を聞き出す手口です。教育、本人確認、情報取扱手順の徹底などで対策します。 ウのパスワードリスト攻撃は誤りです。これは、他のサービスから漏えいしたIDとパスワードの組合せを使う攻撃です。パスワードの使い回し禁止や多要素認証が有効です。

【ポイント】 セキュリティパッチは、ソフトウェアに発見された脆弱性を修正する更新プログラムです。 攻撃が技術的な欠陥を悪用するものか、認証情報や人の心理を悪用するものかで対策を判断しましょう。 パッチは公開後、動作確認を行った上で速やかに適用することが重要です。