【問112】情報・サイバーセキュリティ管理士 練習問題｜バッファオーバーフロー

解説

正解は1。バッファオーバーフローとは、プログラムがあらかじめ確保したメモリ領域（バッファ）の大きさを超えるデータを受け取った際に、隣接する領域まで上書きしてしまう脆弱性である。攻撃者は戻りアドレスなどを書き換えて処理の流れを乗っ取り、任意のコードを実行して権限を奪う。対策は入力長の検査、境界検査を行う関数の使用、コンパイラやOSによるスタック保護やアドレス空間配置のランダム化（ASLR）である。2は誤り。接続待ち行列を使い切るのはSYNフラッド攻撃であり、可用性を狙う。3は誤り。通信内容を書き換えて誘導するのは中間者攻撃である。4は誤り。入力を問合せ文に埋め込ませるのはSQLインジェクションである。本試験では、メモリ管理の不備に起因する点が識別の鍵となる。