バッファオーバーフロー攻撃

バッファオーバーフロー攻撃は、プログラムが用意したメモリの領域を超える大量のデータを送り込み、プログラムを異常終了させたり、不正な命令を実行させたりする攻撃です。

■ 試験で押さえるポイント

• 入力データの長さを確認しないプログラムの脆弱性を突きます。

• 入力データの長さの確認や、ソフトウェアの更新プログラムの適用が対策になります。

■ 選択肢での判断ポイント

「メモリ領域を超えるデータで不正な動作をさせる」のがバッファオーバーフロー攻撃です。