令和7年度 春期 ITストラテジスト 午前II 問23

各選択肢の解説

ア

クロスサイトリクエストフォージェリ

誤りです。クロスサイトリクエストフォージェリは、ログイン済みの利用者に罠のページを開かせ、利用者が意図しないリクエストを正規サイトへ送信させる攻撃です。排他制御の不備で共有リソースへの同時アクセスが起きる問題ではありません。

イ

ディレクトリトラバーサル

誤りです。ディレクトリトラバーサルは、ファイル名の入力に「../」などを含めてパスを遡らせ、公開を想定していないファイルを読み書きする攻撃です。原因はパス名の検証不備であり、プロセスやスレッド間の排他制御の問題ではありません。

ウ

バッファオーバーフロー

誤りです。バッファオーバーフローは、確保したメモリ領域の大きさを超えるデータを書き込み、隣接する領域や戻りアドレスを上書きしてしまう問題です。原因は入力長のチェック不備であり、同時アクセスのタイミングに起因するものではありません。

エ

レースコンディション

正しいです。レースコンディション（競合状態）は、複数のプロセスやスレッドが共有リソースに同時にアクセスし、実行の順序やタイミングによって結果が変わってしまう問題です。ロックなどの排他制御が不十分な場合に起こり、想定外の動作を招きます。