ITパスポート試験 令和7年度 公開問題 問70

【正解】エ

エの「バッファオーバーフロー」が正解です。

バッファオーバーフローは、プログラムがバッファ（データを一時的に格納する領域）の容量を超えるデータを書き込もうとすることで発生する脆弱性です。これはソフトウェアの欠陥（バグ）であり、セキュリティパッチによって修正することが最も有効な対策です。

アの「総当たり攻撃」は誤りです。総当たり攻撃（ブルートフォース攻撃）は、パスワードの全ての組み合わせを試す攻撃であり、パスワードの複雑化やアカウントロックアウトが有効な対策です。

イの「ソーシャルエンジニアリング」は誤りです。ソーシャルエンジニアリングは、人間の心理的な弱点を突いて情報を詐取する攻撃であり、セキュリティ教育が有効な対策です。

ウの「パスワードリスト攻撃」は誤りです。パスワードリスト攻撃は、流出したID・パスワードのリストを使って不正ログインを試みる攻撃であり、多要素認証やパスワードの使い回し禁止が有効な対策です。

【ポイント】 セキュリティパッチは、ソフトウェアの脆弱性を修正するためのものです。脆弱性を突く攻撃には、パッチ適用が最も直接的な対策となります。