平成29年度春期 ITパスポート 問80 解説

バッファオーバフロー攻撃は、プログラムが確保した領域を超えるデータを送り込み、不正な処理を実行させる攻撃です。ソフトウェアの脆弱性（入力長のチェック漏れなど）が原因なので、修正パッチの適用が最も有効です。

• ア：総当たり攻撃にはパスワードの強化やアカウントロックが有効なので誤り。
• イ：ソーシャルエンジニアリングは人の心理をつく手口で、教育や手順の整備が有効なので誤り。
• エ：ポートスキャンは開いているポートを調べる行為で、不要なポートを閉じることやファイアウォールが有効なので誤り。