パスポイ

バッファオーバフロー

プログラムが用意した領域を超える大きさのデータを送り込み、あふれた部分で別の処理を実行させる攻撃。入力の長さを検査していない実装が狙われる。人の心理や不注意を突くソーシャルエンジニアリング、すべての組合せを試す総当たり攻撃とは、突く対象が違う。

この用語の出題データ

出題された問題
4
正解の選択肢
2
誤答の選択肢
2

同じ設問に並んだ用語

実際の過去問で「バッファオーバフロー」と同じ選択肢に並んでいた用語です。 試験ではこれらと区別できるかが問われます。

この用語が出た問題を解く

バッファオーバフロー」が選択肢に含まれる過去問です。登録なしでその場で解けます。

問題を準備しています…

実際の出題例

  1. 令和7年度70情報セキュリティにおける脅威のうち,脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。正解
  2. 令和2年度60暗号資産(仮想通貨)を入手するためのマイニングと呼ばれる作業を,他人のコンピュータを使って気付かれないように行うことを何と呼ぶか。誤答
  3. 平成29年度秋期65人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。誤答
  4. 平成29年度春期80情報セキュリティを脅かすもののうち,ソフトウェアの脆弱性を修正するパッチを適用することが最も有効な対策となるものはどれか。正解

問題文および選択肢は独立行政法人情報処理推進機構(IPA)が公開する試験問題に基づいています。著作権はIPAに帰属します。解説は当サイトが独自に作成したものです。

出題データは当サイトがITパスポート試験の公開問題を分析して算出したものです。