ITパスポート ラボ

正解: エ

• ア: 総当たり攻撃は、パスワードを順に試す攻撃で、パッチより回数制限などが有効です。
• イ: ソーシャルエンジニアリングは、人をだまして情報を得る攻撃で、教育などが有効です。
• ウ: パスワードリスト攻撃は、使い回しのパスワードを狙う攻撃で、パスワードの使い分けなどが有効です。
• エ: バッファオーバーフローはソフトウェアの脆弱性を突く攻撃なので、パッチの適用が最も有効です。正しい答えです。

ポイント

セキュリティパッチ は、ソフトウェアの 脆弱性 (弱点) を修正するプログラムです。脆弱性を突く攻撃への対策として最も有効です。

バッファオーバーフロー は、プログラムの脆弱性を突いて、想定外の大量のデータを送り込む攻撃です。パッチの適用が有効です。

• 総当たり攻撃・パスワードリスト攻撃: パスワードの強さや使い回しが原因 (回数制限や多要素認証が有効)
• ソーシャルエンジニアリング: 人の心理を突くもの (教育が有効)