ITストラテジスト試験 令和7年度 春期 午前II 問23

【正解】エ

レースコンディションとは、複数のプロセスやスレッドが共有データへほぼ同時にアクセスし、実行の順序やタイミングによって結果が変わる問題です。例えば、共有変数が100のとき、スレッドAとBがともに100を読み取り、それぞれ10を加えて110を書き戻すと、本来120になるべき値が110になります。読み取りから書き込みまでを一まとまりとして排他的に処理できていないためです。このように、排他制御の不備で想定外の結果が生じる問題なので、エが正解です。対策には、ミューテックスやロック、セマフォなどを用いて、共有リソースを操作するクリティカルセクションへの同時進入を防ぐ方法があります。

アのクロスサイトリクエストフォージェリは誤りです。これは、ログイン中の利用者をだまして、Webサイトへ本人の意図しない送金や設定変更などのリクエストを送らせる攻撃です。 イのディレクトリトラバーサルは誤りです。これは、パスに「../」などを混入させ、公開を想定していない上位ディレクトリのファイルへ不正にアクセスする攻撃です。 ウのバッファオーバーフローは誤りです。これは、確保した記憶領域の容量を超えてデータを書き込み、隣接領域の破壊や不正コード実行を引き起こす問題です。

【ポイント】 レースコンディションは、毎回発生するとは限らず、処理のタイミングに依存するため再現が難しい点が特徴です。 共有データの更新は、読み取り、計算、書き込みの全体を不可分に扱うことが重要です。