平成26年度秋期 ITパスポート 問59 解説
情報セキュリティにおける脅威であるバッファオーバフローの説明として，適切なものはどれか。
- ア特定のサーバに大量の接続要求を送り続けて，サーバが他の接続要求を受け付けることを妨害する。
- イ特定のメールアドレスに大量の電子メールを送り，利用者のメールボックスを満杯にすることで新たな電子メールを受信できなくする。
- ウネットワークを流れるパスワードを盗聴し，それを利用して不正にアクセスする。
- エプログラムが用意している入力用のデータ領域を超えるサイズのデータを入力することで，想定外の動作をさせる。
答えを見る
正解 エプログラムが用意している入力用のデータ領域を超えるサイズのデータを入力することで，想定外の動作をさせる。
要点バッファオーバフローは領域を超えるデータで想定外の動作をさせる
解説
バッファオーバフロー攻撃は、プログラムが用意した入力領域（バッファ）の大きさを超えるデータを送り込み、領域外のメモリを書き換えて不正なコードを実行させるなど想定外の動作を起こさせる攻撃です。
- ア：大量の接続要求でサービスを妨害するのはDoS攻撃なので誤り。
- イ：大量のメールで受信を妨害するのはメール爆弾なので誤り。
- ウ：盗聴したパスワードで不正にアクセスするのは、盗聴によるなりすましなので誤り。