令和7年度 ITパスポート試験 問70

解説

正解は『エ』。 バッファオーバーフローはソフトウェアの脆弱性（バッファ境界チェック不足）を悪用する攻撃であり、セキュリティパッチを適用してその脆弱性を修正することが直接的な対策になる。 総当たり攻撃・パスワードリスト攻撃はパスワード認証の問題でありパッチより強いパスワード対策が有効。 ソーシャルエンジニアリングは人的・組織的対策が必要であり、パッチ適用では防げない。