平成26年度 秋期 ITパスポート試験 問59
テクノロジ／セキュリティ情報セキュリティにおける脅威であるバッファオーバフローの説明として，適切なものはどれか。
出典：平成26年度 秋期 ITパスポート試験 問59
- ア特定のサーバに大量の接続要求を送り続けて，サーバが他の接続要求を受け付けることを妨害する。
- イ特定のメールアドレスに大量の電子メールを送り，利用者のメールボックスを満杯にすることで新たな電子メールを受信できなくする。
- ウネットワークを流れるパスワードを盗聴し，それを利用して不正にアクセスする。
- エプログラムが用意している入力用のデータ領域を超えるサイズのデータを入力することで，想定外の動作をさせる。
正解：エ
解説
バッファオーバフロー攻撃は，プログラムが用意した入力用のメモリ領域（バッファ）に，その大きさを超えるデータを送り込み，あふれたデータで周辺のメモリを書き換えて，想定外の動作をさせる攻撃です。
選択肢ごとの解説
- ア誤り。大量の接続要求でサービスを妨害する攻撃で，DoS 攻撃（サービス不能攻撃）の説明です。
- イ誤り。メールボックスを満杯にする攻撃で，メール爆弾などと呼ばれます。
- ウ誤り。ネットワーク上のパスワードを盗む行為で，盗聴（スニッフィング）の説明です。
- エ正しい。入力用のデータ領域を超えるデータを入力して想定外の動作をさせる，バッファオーバフロー攻撃の説明です。