パスポイ

情報セキュリティを脅かすもののうち,ソフトウェアの脆弱性を修正するパッチを適用す… ITパスポート 平成29年度春期 問80

テクノロジ系

情報セキュリティを脅かすもののうち,ソフトウェアの脆弱性を修正するパッチを適用することが最も有効な対策となるものはどれか。

  • ア総当たり攻撃
  • イソーシャルエンジニアリング
  • ウバッファオーバフロー
  • エポートスキャン
正解と解説を見る

正解

ウ バッファオーバフロー

正解は「ウ」である。バッファオーバフローは、プログラムが確保したメモリ領域(バッファ)の許容量を超えるデータを送り込み、想定外の動作を引き起こす攻撃であり、こうした脆弱性はソフトウェアの不具合に起因するため、修正パッチの適用が最も有効な対策となる。アの総当たり攻撃はパスワードの試行回数制限、イのソーシャルエンジニアリングは人的対策、エのポートスキャンは不要なポートを閉じるなどの対策が有効であり、パッチ適用が主対策とはならない。

出典:平成29年度 春期 ITパスポート試験 問80

問題文および選択肢は独立行政法人情報処理推進機構(IPA)が公開する試験問題に基づいています。著作権はIPAに帰属します。解説は当サイトが独自に作成したものです。

この問題に出てくる用語

解くほどポイントが貯まり、称号が上がる

無料登録すると過去問演習のスコアが月間ランキングに記録されます。1回10問・スマホでサクッと。