平成29年度 春期 ITパスポート試験 問80

解説

バッファオーバフローは，プログラムの不備（脆弱性）を突いて，想定外の大量のデータを送り込み，不正な動作を引き起こす攻撃です。原因がソフトウェアの脆弱性にあるため，修正パッチを適用することが最も有効な対策になります。他の三つは，パッチの適用だけでは防げません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。総当たり攻撃は，パスワードを片っ端から試す攻撃で，対策は長く複雑なパスワードや回数制限などです。
• イ誤り。ソーシャルエンジニアリングは人の心理や行動の隙を突く攻撃で，対策は教育や運用ルールの徹底です。
• ウ正しい。ソフトウェアの脆弱性を突く攻撃なので，パッチの適用が最も有効です。
• エ誤り。ポートスキャンは，開いているポートを調べる行為で，対策はファイアウォールなどによる制限です。