バッファオーバフロー攻撃の対策として,適切なものはどれか。
ア 入力データの長さをバッファサイズ以内に制限する
イ 入力データに特殊文字が含まれる場合にエスケープ処理する
ウ SSLによる通信の暗号化を行う
エ ファイアウォールでポートフィルタリングを行う
正解: ア
要点: バッファオーバフロー対策にはスタックカナリア,ASLR,DEP/NXビットなどがあり,入力長の検証も基本的な対策である。
この問題に出てくる用語
同じ回の前後の問題
- 令和4年度範囲 練習問題25: PKIの証明書チェーン(証明書の連鎖)の説明として,適切なものはどれか。
- 令和4年度範囲 練習問題27: SQLインジェクション攻撃を防ぐための対策として,最も有効なものはどれか。
テクノロジ系の他の問題
- 令和4年度範囲 練習問題27: SQLインジェクション攻撃を防ぐための対策として,最も有効なものはどれか。
- 令和4年度範囲 練習問題28: クロスサイトスクリプティング(XSS)の対策として,適切なものはどれか。
- 令和4年度範囲 練習問題29: アジャイル開発手法の一つであるスクラムにおいて,1回のスプリントの終了時に行うスプリントレトロスペク
- 令和4年度範囲 練習問題30: DevOpsの説明として,適切なものはどれか。
- 令和4年度範囲 練習問題31: CI/CD(継続的インテグレーション/継続的デリバリ)における継続的インテグレーション(CI)の説明
アプリで弱点分析つきの演習ができます