令和7年度 問70｜SQLインジェクション・XSS・DoS攻撃・パスワードリスト攻撃

正解：エ バッファオーバーフロー

ポイント

脆弱性を突く脅威のうち、セキュリティパッチの適用が最も有効な対策になるものを選ぶ問題です。

考え方と解き方

セキュリティパッチは、ソフトウェアの欠陥（脆弱性）を直す修正プログラムです。パスワードを破る攻撃や、人をだます手口は、ソフトウェアの欠陥を突くものではないので、パッチでは防げません。

1. バッファオーバーフローは、ソフトウェアの脆弱性を突く攻撃です。脆弱性を直す修正プログラムの適用が、最も有効な対策になります。
2. したがって、適切なのは エ です。
3. 参考：今のシラバスの用語例にある「辞書攻撃」は、案の用語例にありません。

ほかの選択肢

• ア 総当たり攻撃は、パスワードの組合せを順に試す攻撃で、ソフトウェアの脆弱性を突くものではありません。
• イ ソーシャルエンジニアリングは、人の心理的な隙を突く手口で、ソフトウェアの脆弱性を突くものではありません。
• ウ パスワードリスト攻撃は、流出した ID とパスワードの組でログインを試す攻撃で、ソフトウェアの脆弱性を突くものではありません。

覚えておくこと

• バッファオーバーフロー：領域を超えるデータで不正に動かす攻撃。対策は修正プログラムの適用

（テーマ・覚えること）