令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問23
テクノロジセキュリティ技術
この問題は2025(R7)春 ITストラテジスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
プログラムの排他制御の不備によって，プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題はどれか。
解答・解説を読む
正解: 選択肢エ
正解は エ（レースコンディション）です。
レースコンディション（競合状態） とは、複数のプロセスやスレッドが共有リソース（メモリやファイルなど）に同時にアクセスし、実行のタイミングや順序によって結果が変わってしまう状態を指します。排他制御（ロックなど）の不備がある場合、データの矛盾や想定外の動作を引き起こす原因となります。
各選択肢の解説
- ア. クロスサイトリクエストフォージェリ
Webアプリケーションの脆弱性の一つで、ログイン済みのユーザーに対し、意図しない操作（パスワード変更や送金など）を別のWebサイト経由で強制させる攻撃手法です。 - イ. ディレクトリトラバーサル
ユーザーからの入力に親ディレクトリへの移動を示す文字列（../など）を混入させ、本来アクセスできないサーバー内のファイルやディレクトリに不正にアクセスする攻撃手法です。 - ウ. バッファオーバーフロー
プログラムが確保したメモリ領域（バッファ）のサイズを超える大量のデータを入力し、隣接するメモリ領域を上書きさせることで、誤動作を引き起こしたり任意のコードを実行させたりする攻撃手法です。 - エ. レースコンディション
正解です。プログラムの排他制御の不備によって、プロセスやスレッドが共有リソースに同時アクセスした際に生じる問題です。