ITパスポート 2014年 秋期 問59

バッファオーバフローの説明【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「入力用のデータ領域を超える」「想定外の動作」など、境界を超えることを示す表現を確認する。
2. 選択肢を分類する：大量の接続やメール、盗聴などはそれぞれ別の攻撃（DoS、スパム、盗聴）であると分ける。
3. バッファ（領域）やオーバーフロー（溢れる）という語の意味を照らし合わせ、境界超過の説明がある選択肢を選ぶ。
4. 境界を超えることでメモリに影響を与え、想定外の動作（クラッシュや任意コード実行）につながる点が言及されている選択肢が正解であると判断する。

選択肢別の誤答解説

• ア: 「特定のサーバに大量の接続要求を送り続けて、サーバが他の接続要求を受け付けることを妨害する。」
  • これは DoS（Denial of Service：サービス拒否）攻撃の説明です。バッファの境界超過ではなく、サービスを使えなくする攻撃なので誤りです。
• イ: 「特定のメールアドレスに大量の電子メールを送り、利用者のメールボックスを満杯にすることで新たな電子メールを受信できなくする。」
  • これはメールボックスをあふれさせるスパム／資源枯渇の手法で、DoSに近い一種ですが、バッファの境界超過（メモリ破壊）ではありません。よって誤りです。
• ウ: 「ネットワークを流れるパスワードを盗聴し、それを利用して不正にアクセスする。」
  • これは盗聴（スニッフィング： sniffing）や盗用の説明です。情報の傍受による不正利用であり、バッファオーバフローとは別のカテゴリです。誤りです。
• エ: 「プログラムが用意している入力用のデータ領域を超えるサイズのデータを入力することで、想定外の動作をさせる。」
  • これはバッファオーバフローの本質を表しています。領域（バッファ）の境界超過によってメモリの別領域を書き換え、クラッシュや不正コード実行を引き起こすため正解です。

よくある誤解

1. バッファオーバフロー＝単なるクラッシュだけだと思う
   • 実際には単なるクラッシュにとどまらず、攻撃者が悪意あるコードを実行する足がかりにすることができます（特に古いソフトでは深刻）。
2. 「大量に送る」系の説明と混同する
   • 「大量に送る」ことでサービスを止めるのは DoS に当たります。バッファオーバフローは「サイズが想定外に大きいデータを送る」点で似ているように見えますが、目的と影響が異なります（メモリ破壊 vs サービス不能）。

補足コラム

• 境界チェック（バッファの長さを事前に確認すること）
• 安全な言語の利用（例：JavaやC#は自動で範囲チェックを行う場合が多い）
• ASLR（Address Space Layout Randomization：アドレス空間配置のランダム化）— 攻撃で狙うメモリ位置を分かりにくくする技術
• DEP / NX（Data Execution Prevention / No-eXecute：データ領域の実行を防ぐ）— データ領域に置かれたコードの実行を防ぐ
• スタックカナリア（stack canary：スタック破壊を検知するための保護値）

FAQ