問80
頻出度★★★
情報セキュリティを脅かすもののうち, ソフトウェアの脆弱性を修正するパッチを適用することが最も有効な対策となるものはどれか。
平成29年度 春期 ITパスポート試験 問80
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 80修复补丁（安全补丁）是堵住「软件漏洞」的对策
错误ア
暴力破解攻击（穷举攻击）是指对密码等逐一尝试以图突破的攻击，并不利用软件缺陷。有效的对策是使用位数较多的复杂密码、在失败一定次数后锁定的账户锁定等，无法通过应用补丁来防御。
错误イ
社会工程学是利用人的心理或疏忽（如冒充身份打电话、越肩偷窥、翻找垃圾箱等）套取机密信息的手法，其根源在于人而非技术漏洞。对策是加强员工培训、贯彻运行规程，无法通过软件补丁来防御。
- ウ
正解 正确答案是ウ「缓冲区溢出」。缓冲区溢出是指向程序已分配的内存区域（缓冲区）写入超过其大小的数据，从而覆盖区域之外的内存，进而执行恶意代码或使系统异常运行的攻击；其根源正是程序端输入校验不严这一「软件漏洞」本身。因此，应用修复该漏洞的修复程序（补丁）是最有效且最直接的对策。
错误エ
端口扫描是探查攻击目标哪些端口处于开放状态的前期调查（侦察）行为，其本身并不是某个特定的软件漏洞。对策是关闭不必要的端口、用防火墙限制通信等，应用补丁并不能算作最有效的对策。
ここがポイント
- 修复补丁（安全补丁）是堵住「软件漏洞」的对策。可根据威胁是否源于程序自身的缺陷，来判断补丁是否有效。
- 缓冲区溢出＝覆盖区域之外内存的漏洞攻击，用补丁应对；而暴力破解＝强健的密码、社会工程学＝人员培训、端口扫描＝关闭不必要端口/防火墙——各威胁的对策手段各不相同。
用語