令和7年度 ITパスポート試験 問70

解説

バッファオーバーフローは，プログラムの不備（脆弱性）を突いて，用意されたメモリ領域を超えるデータを送り込み，不正な動作を引き起こす攻撃です。ソフトウェアの脆弱性を修正するセキュリティパッチの適用が最も有効な対策になります。総当たり攻撃とパスワードリスト攻撃は認証に対する攻撃，ソーシャルエンジニアリングは人の心理や行動を突く攻撃で，パッチでは防げません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。総当たり攻撃はパスワードを片端から試す攻撃で，対策はパスワードの強化やアカウントロックです。
• イ誤り。ソーシャルエンジニアリングは人を欺いて情報を得る手口で，対策は教育など人的なものです。
• ウ誤り。パスワードリスト攻撃は，流出したIDとパスワードの組を使う攻撃で，対策はパスワードの使い回し防止などです。
• エ正しい。バッファオーバーフローはソフトウェアの脆弱性を突く攻撃で，セキュリティパッチの適用が有効です。