情報セキュリティにおける脅威のうち，脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になる…
テクノロジ系 問70
情報セキュリティにおける脅威のうち，脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。
- ア総当たり攻撃
- イソーシャルエンジニアリング
- ウパスワードリスト攻撃
- エバッファオーバーフロー
正答 エ
正答は エ。バッファオーバーフローです。
バッファオーバーフローは、プログラムが用意した記憶領域（バッファ）の大きさを超えるデータを送り込み、プログラムを異常終了させたり、不正な命令を実行させたりする攻撃です。原因はソフトウェアの作り（脆弱性）にあるので、脆弱性を直すセキュリティパッチの適用が最も有効です。
【ほかの選択肢】
ア 総当たり攻撃
パスワードを全ての組合せで試す攻撃。長く複雑な
パスワードや、一定回数の失敗でのロックが有効 誤り
イ ソーシャルエンジニアリング
解説の続きをみる続きを閉じる
人の心理のすきや油断を突いて情報を盗む手口。
従業員の教育が有効 誤り
ウ パスワードリスト攻撃
他のサイトから漏れた ID とパスワードの組を使ってログインを試す攻撃。パスワードの使い回しをしない
ことや多要素認証が有効 誤り
出典：令和7年度 ITパスポート試験 公開問題 問70（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2026年度（令和8年度）公開問題 問80バイオメトリクス認証に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。
- 2026年度（令和8年度）公開問題 問95SQL インジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者が W
- 2024年度（令和6年度）公開問題 問65AI における機械学習の学習方法に関する次の記述中の a～c に入れる字句の適切な組合せ
- 2024年度（令和6年度）公開問題 問80OSS (Open Source Software) に関する記述として，適切なものだけ
- 2024年度（令和6年度）公開問題 問95AI の関連技術であるディープラーニングに用いられる技術として，最も適切なものはどれか。
- 2026年度（令和8年度）公開問題 問65DNS サーバの役割に関する記述として，適切なものはどれか。
スポンサーリンク