平成29年度 春期 ITパスポート試験 問80

解説

正解は『ウ』。 バッファオーバフローはソフトウェアのプログラムの脆弱性（バッファサイズのチェック不足）を突く攻撃であり、パッチ（修正プログラム）を適用して脆弱性を修正することが最も効果的な対策である。 総当たり攻撃やソーシャルエンジニアリングはソフトウェアの脆弱性とは無関係で、ポートスキャンはパッチ適用では防げない偵察行為。