情報セキュリティにおける脅威のうち，脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。
- ア総当たり攻撃
- イソーシャルエンジニアリング
- ウパスワードリスト攻撃
- エバッファオーバーフロー
正解と解説を見る
正解
エ バッファオーバーフロー
バッファオーバーフローは、ソフトウェアが確保したメモリ領域を超えるデータを書き込ませることで異常動作や不正コード実行を引き起こす、ソフトウェア自体の脆弱性を突く攻撃であるため、脆弱性を修正するセキュリティパッチの適用が直接的かつ有効な対策となる。総当たり攻撃・パスワードリスト攻撃は認証まわりの運用対策、ソーシャルエンジニアリングは人的対策が有効であり、パッチ適用が直接の解決策にはならない。