情報セキュリティにおける脅威であるバッファオーバフローの説明として、適切なものはどれか。

選択肢

• ア特定のサーバに大量の接続要求を送り続けて、サーバが他の接続要求を受け付けることを妨害する。
• イ特定のメールアドレスに大量の電子メールを送り、利用者のメールボックスを満杯にすることで新たな電子メールを受信できなくする。
• ウネットワークを流れるパスワードを盗聴し、それを利用して不正にアクセスする。
• エプログラムが用意している入力用のデータ領域を超えるサイズのデータを入力することで、想定外の動作をさせる。

正解と解説

正解：エ プログラムが用意している入力用のデータ領域を超えるサイズのデータを入力することで、想定外の動作をさせる。

バッファオーバフローは、プログラムが確保した入力用の領域を超える長さのデータを送り込み、隣接する領域を上書きさせる攻撃である。これにより処理が異常な動作をしたり、攻撃者が仕込んだ命令が実行されたりする恐れがある。入力長の検査を行うことが基本的な対策となる。

選択肢ごとの解説

• ア大量の要求でサービスを妨害する攻撃（DoS）の説明。
• イメール爆弾と呼ばれる嫌がらせの説明。
• ウ盗聴によるパスワードの不正利用の説明。
• エ正しい。領域の大きさを超えるデータを入力させ想定外の動作を引き起こす攻撃。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87