「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

問題文の「脆(ぜい)弱性を修正するパッチ」は「ソフトのおかしい部分を直すために用意された後付けのプログラム」と読み替えてください。

ソフトのおかしい部分を直すために用意された後付けのプログラムをくっつけるのが有効な対策になるのです。
その攻撃は「ソフトのおかしい部分を利用した攻撃」と言えます。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：総当たり攻撃」は「片っ端から全部 試します！」なパスワードの破り方です。
数字4桁の暗証番号に対して「0000」から「9999」までを試すように、可能性のあるやつを片っ端から試していきます。
この攻撃は、ソフトのおかしい部分を利用した攻撃では ありません。
ソフトにおかしい部分がなくてもやれちゃう悪いことです。

「イ：ソーシャルエンジニアリング」は、コンピュータを使わないでやる（悪い意味での）ハッキングです。
この攻撃も、ソフトのおかしい部分を利用した攻撃では ありません。
そもそも、ソフト自体が関係ないですからね。

「ウ：バッファオーバフロー」は「いやんっ、溢れちゃった（*ノノ）」な状態です。
「これくらい入れるかな～」と思って確保していた領域よりもたくさん入れちゃって、入りきらなかった状態を指します。
実際には、この選択肢は、その状態を利用した悪いこと（バッファオーバフロー攻撃）を意図しているのでしょう。

バッファオーバフロー攻撃はソフトのおかしい部分を利用した攻撃です。

「いやんっ、溢れちゃった（*ノノ）」な状態になるのは作った人のうっかりミスが原因でです。
本来であれば「いやんっ、溢れちゃった（*ノノ）」な状態にならないように作っておくべきでしょう。

「いやんっ、溢れちゃった（*ノノ）」な状態にならないように修正すれば、バッファオーバフロー攻撃は喰らいません。
「脆弱性を修正するパッチを適用することが最も有効な対策」です。

「エ：ポートスキャン」は、ネットワークからパソコンにお邪魔するドアが開いていないか確認する行為です。
この攻撃も、ソフトのおかしい部分を利用した攻撃では ありません。
ソフトにおかしい部分がなくてもやれちゃう悪いことです。

ということで「ウ：バッファオーバフロー」が正解です。