ITパスポート 令和7年度 問70
情報セキュリティにおける脅威のうち,脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。
正解と解説を見る
正解:エ
バッファオーバーフローは確保した領域を超えるデータ処理などの欠陥を突く攻撃です。その欠陥を修正するパッチの適用が直接の対策です。
総当たりやパスワードリスト攻撃には認証強化、ソーシャルエンジニアリングには人的対策も必要です。ソフトウェアの欠陥修正との結び付きを見ます。
正解:エ
バッファオーバーフローは確保した領域を超えるデータ処理などの欠陥を突く攻撃です。その欠陥を修正するパッチの適用が直接の対策です。
総当たりやパスワードリスト攻撃には認証強化、ソーシャルエンジニアリングには人的対策も必要です。ソフトウェアの欠陥修正との結び付きを見ます。