平成29年度 春期 ITパスポート 問80

正解 ウ

バッファオーバフローは、プログラムの入力長チェックの不備という脆弱性を突く攻撃なので、修正パッチの適用が最も有効です。

バッファオーバフローは、プログラムが用意した領域（バッファ）を超える長さのデータを送り込む攻撃です。あふれたデータで制御を乗っ取り、不正なコードを実行させることがあります。原因は、入力データの長さを確認しないというソフトウェアの不具合（脆弱性）です。そのため、脆弱性を修正するパッチの適用が直接の対策になります。

ア：総当たり攻撃は、パスワードとして考えられる文字の組合せを全て試す攻撃です。対策はパスワードを長く複雑にすることや、試行回数の制限です。

イ：ソーシャルエンジニアリングは、なりすましや盗み見など、人の心理や行動の隙を突いて情報を得る手口です。対策は教育や運用ルールで、パッチでは防げません。

エ：ポートスキャンは、サーバのどのポートが開いているかを調べる行為です。攻撃の下調べにあたり、対策は不要なポートを閉じることやファイアウォールでの遮断です。

出典：平成29年度 春期 ITパスポート試験 問80