令和7年度 ITパスポート 問70 解説

バッファオーバーフロー攻撃は、プログラムが確保した領域を超えるデータを送り込み、ソフトウェアの脆弱性を突いて不正なコードを実行させる攻撃です。原因がソフトウェアの脆弱性なので、それを修正するセキュリティパッチの適用が最も有効です。

• ア：総当たり攻撃は、パスワードを網羅的に試す攻撃で、アカウントロックなどが有効なので誤り。
• イ：ソーシャルエンジニアリングは人の心理的な隙を突く手口で、教育などが有効なので誤り。
• ウ：パスワードリスト攻撃は、流出したIDとパスワードを使い回す攻撃で、パスワードの使い回し禁止や多要素認証が有効なので誤り。