2014 秋午後I 問01

近年，様々な場面でのスマートフォンの利用が増えており，個人所有のスマートフォンを，所属する組織での情報システムの中で活用することも期待されている。しかし，そのような利用において，新たな脅威が生まれることも想定できる。本問は，スマートフォン用OSを題材としているが，多くのOSに共通する知識を扱っており，ルート特権化に関する技術及びシステムの運用に関する問題である。特に，スマートフォン用OSのルート特権化の一手法であるスタックバッファオーバフロー攻撃及びその対策がどのような仕組みであるかを問う。また，それらがシステムインテグレーションや運用にどのように影響するのかのリスク分析能力・対案立案能力を問う。