問70 パッチが効く脅威

ほかの選択肢が違う理由

• ア総当たり攻撃は、パスワードを全ての組合せで試す攻撃です。ソフトウェアの欠陥ではなく、パスワードの弱さを狙うので、パッチより長いパスワードや試行回数の制限が有効です。
• イソーシャルエンジニアリングは、電話でのなりすましや盗み見など、人のすきを突く手口です。ソフトウェアのパッチでは防げず、教育などが有効です。
• ウパスワードリスト攻撃は、他のサイトから漏れた ID とパスワードを使い回してログインを試す攻撃です。使い回しをやめることや多要素認証が有効です。

仕組み

対策を選ぶときは、攻撃が何の弱さを突くかを考えます。ソフトウェアの欠陥ならパッチ、パスワードの弱さなら認証の強化、人のすきなら教育です。

バッファオーバーフローは、入力の長さを確かめないプログラムで起きます。作る側では、入力の長さを必ず確かめることで防ぎます。