情報セキュリティにおける脅威のうち,脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。

テクノロジ系

ア 総当たり攻撃

なぜ違う: 全てのパスワードを試す攻撃でありソフトウェアの脆弱性とは無関係でパッチ適用は対策にならないため誤りである。

イ ソーシャルエンジニアリング

なぜ違う: 人の心理的隙を突く攻撃でありソフトウェアのパッチ適用では防げないため誤りである。

ウ パスワードリスト攻撃

なぜ違う: 流出した認証情報を使い回す攻撃でありソフトウェアの脆弱性とは無関係でパッチ適用は対策にならないため誤りである。

エ バッファオーバーフロー

正解: エ

要点: ソフトウェアの脆弱性を突くバッファオーバーフローはパッチ適用が有効な対策。

バッファオーバーフローはプログラムのバッファ管理の不備(脆弱性)を悪用する攻撃であり,その脆弱性を是正するセキュリティパッチの適用が最も有効な対策となる。他は人やパスワードを狙う攻撃でパッチでは防げない。

この問題に出てくる用語

関連キーワード: 脆弱性・セキュリティパッチ・攻撃手法

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和7年度 ITパスポート試験 公開問題 問70