バッファオーバフローとは？ばっふぁおーばふろー
バッファオーバフローとは、プログラムが用意した入力用の記憶領域より長いデータを送り込み、あふれた部分で本来の処理内容を書き換えてしまう攻撃。攻撃者に任意のプログラムを実行され、機器を乗っ取られる。利用部門としては「プログラムの作りの欠陥に由来する脆弱性であり、修正プログラムの適用でしか塞げない」点を押さえる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
社内の申請用Webシステムに、氏名欄へ数千文字を貼り付ける不正アクセスがあり、サーバが異常終了した。調査すると製品の既知の欠陥で、開発元が公開していた修正プログラムを未適用のまま2年運用していたことが判明し、全社の適用状況を棚卸しすることになった。
試験での引っ掛け
「入力文字数の上限をブラウザ側で決めれば防げる」は誤り。ブラウザの制限は迂回できるため、対策はプログラム側での長さ検査と修正プログラムの適用。利用者のパスワードを長くすることとは無関係。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。