分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験23-2 攻撃手法年度令和7年度の100問の一覧
情報セキュリティにおける脅威のうち，脆弱性を是正するセキュリティパッチをソフトウェアに適用することが最も有効な対策になるものはどれか。
正解と解説
正解：エ
ア× 総当たり攻撃はパスワードを片端から試す攻撃です。ソフトウェアの欠陥ではないので、試行回数の制限や長く複雑なパスワードが対策になります。
イ× ソーシャルエンジニアリングは、人の心理や油断を突いて情報を聞き出す手口です。対策は利用者への教育や手続のルール化です。
ウ× パスワードリスト攻撃は、ほかのサイトから漏れたIDとパスワードの組を試す攻撃です。パスワードを使い回さないことや多要素認証が対策です。
エ○ 正解 バッファオーバーフローは、プログラムが確保した領域を超えるデータを送り込み、欠陥を突いて不正な動作をさせる攻撃です。欠陥を直すパッチが最も有効です。
解説
セキュリティパッチは、ソフトウェアの脆弱性（プログラムの欠陥）を直すための修正プログラムです。つまりパッチが最も効くのは、プログラムの欠陥を突く攻撃です。
バッファオーバーフローは、用意された領域より長いデータを送り込んでプログラムの欠陥を突く攻撃なので、欠陥そのものを直すパッチが最も有効です。ほかの3つは、パスワードの推測・使い回しや人のすきを狙うもので、ソフトウェアの欠陥を突いているわけではありません。ログイン試行回数の制限、パスワードの使い回しをやめること、利用者への教育などが対策になります。
教科書 23-2この問題の知識
攻撃手法は、何のすきを突くかで分けると見分けられます。総当たりとパスワードリスト攻撃、SQLインジェクションやドライブバイダウンロード、中間者攻撃とMITB、DDoS攻撃とゼロデイ攻撃、ディープフェイクやプロンプトインジェクションまでを、公開問題を解ける形でまとめます。
この節で扱うこと：資格情報・セッション管理の不備を狙った攻撃・アプリケーションの不備を狙った攻撃・信頼を悪用した攻撃・サービスの妨害を狙った攻撃・AI を悪用した攻撃・その他・特殊・高度な攻撃
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問70。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。