令和7年度 ITパスポート 問70「バッファオーバーフロー」の解説

正解：エ

バッファオーバーフローは、プログラムが用意した領域を超えるデータを送り込み、あふれた部分でプログラムの動作を乗っ取る攻撃で、原因はソフトウェア側の脆弱性です。したがって脆弱性を修正するセキュリティパッチの適用が最も有効な対策になります。総当たり攻撃とパスワードリスト攻撃は、パスワードの強度やロックアウト、多要素認証で対処すべきもので、ソーシャルエンジニアリングは人をだます手口なので教育や運用ルールで防ぎます。いずれもパッチでは防げません。