SC情報処理安全確保支援士試験午後Ⅰ

平成30年度春期情報処理安全確保支援士午後Ⅰ 問7

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問7本文中のに入れる適切なアドレスを表2中の (ア) ー (ク) から選び、記号で答えよ。設

解き方のヒントを見る

問07：UAFで大事なのは、メモリ上の“席順”を追うことだよ

表2の候補から選ぶ問題だけど、ポイントは数字の暗記じゃなくて、「どのアドレスに何が座っていて、どの順番で見に行くのか」を落ち着いて追うことだよ。UAFは、もう使い終わったはずの席を別のデータが使っているのに、古い参照でまた見に行ってしまうようなもの。だから、メモリ配置の前提を崩さずに、正しい候補を選ぼう。

この問題で問われていること

アドレスの値そのものを覚えるより、「このデータはどこに置かれていて、次にどこを参照するのか」という配置関係を理解できているかが問われているよ。

Reading Heap Address Layout

address-selection questions in use-after-free scenarios must be solved by tracing the heap layout and dereference order、 not by memorizing numbers

trace allocation layout\ntrace reference order\nselect address by role in exploit path

確認ポイント

数値暗記ではなく配置で見る。
参照順を追う。
UAF 前提を外さない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fabr-att/2018h30h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fabr-att/2018h30h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fabr-att/2018h30h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成30年度春期情報処理安全確保支援士試験午後Ⅰ 問7（公式資料：問題冊子（PDF）／解答例／採点講評）

平成30年度春期 情報処理安全確保支援士 午後Ⅰ 問7

問題