バッファーオーバーフロー
●C++を利用したサーバシステムでバッファーオーバフローが発生しやすい理由を述べよ
答え
バッファー領域を越えた書き込みを自動的にチェックする機能がないため。
●fgets、snpritf、strcat、strncpy、vsnprint等の関数は、バッファーオーバーフローの
対策をしているがどうのような対策か
答え
書き込み先のバイト数の上限を決めることができる。
そのため、上限をこえた書き込みができなくなるため、バッファーオーバーフローの
対策になる
●ループを使用した配列への書き込みの終了条件として、終端記号のチェック以外に何が必要か。
答え
配列の上限のチェックも必要
無線ＬＡＮ
問１
ＭＡＣアドレス制限の脆弱性を２つあげよ
解答１
パケットキャプチャによるMACアドレスが取得されると、ＭＡＣアドレスを偽装して
不正アクセスされてしまう。
ＡＰに登録された無線ＬＡＮカードが盗難にあうと、その無線ＬＡＮカードを使用し
容易に接続されてしまう。
問２
無線ＬＡＮのアクセスポイントは、ESS-IDを含むビーコンを定期的に発信している
これを止める機能を何と言うか
解答２
ESS-IDステルス機能
問３
WEPの暗号化アルゴリズムとは何か。
解答３
RC4
問４
WPAでは、どのような工夫によって利用者端末ごとにことなる暗号鍵を
生成しているか。
解答４
暗号鍵の生成に、利用者端末のMACアドレスを用いている。
IPsecは、AH(認証ヘッダ、認証と改ざん検知)、ESP(暗号化と改ざん検知)、
IKE(鍵交換プロトコル)などの複数のプロトコルから構成されている。
また、転送モードとしては、トンネルモードとトランスポートモードという二つの
モードが設定されている。
ESPのトンネルモードを使用すると、元のIPヘッダまで含めて暗号化される。
