ITパスポート｜情報セキュリティの脅威 問1

解説

バッファオーバーフローは、プログラムが用意した領域を超えるデータを送り込み、誤動作させたり不正なコードを実行させたりする攻撃です。プログラムの欠陥（脆弱性）を突くので、修正パッチの適用が有効です。

• ア パスワードを片端から試す攻撃で、対策はアカウントロックや複雑なパスワードです。
• イ 人の心理のすきを突く手口で、対策は教育や手順の整備です。
• ウ 流出したIDとパスワードを使い回す攻撃で、対策はパスワードの使い回しをしないことや多要素認証です。
• エ 正解。ソフトウェアの脆弱性を突く攻撃なので、セキュリティパッチの適用が最も有効です。