令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問23
テクノロジセキュリティ技術Webアプリケーション・ソフトウェアの脆弱性
プログラムの排他制御の不備によって，プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題はどれか。
解答・解説
正解: エ. レースコンディション
正解は エ（レースコンディション）です。
レースコンディション（競合状態） とは、複数のプロセスやスレッドが共有リソース（メモリやファイルなど）に同時にアクセスし、実行のタイミングや順序によって結果が変わってしまう状態を指します。排他制御（ロックなど）の不備がある場合、データの矛盾や想定外の動作を引き起こす原因となります。
各選択肢の解説
- ア. クロスサイトリクエストフォージェリ
Webアプリケーションの脆弱性の一つで、ログイン済みのユーザーに対し、意図しない操作（パスワード変更や送金など）を別のWebサイト経由で強制させる攻撃手法です。 - イ. ディレクトリトラバーサル
ユーザーからの入力に親ディレクトリへの移動を示す文字列（../など）を混入させ、本来アクセスできないサーバー内のファイルやディレクトリに不正にアクセスする攻撃手法です。 - ウ. バッファオーバーフロー
プログラムが確保したメモリ領域（バッファ）のサイズを超える大量のデータを入力し、隣接するメモリ領域を上書きさせることで、誤動作を引き起こしたり任意のコードを実行させたりする攻撃手法です。 - エ. レースコンディション
正解です。プログラムの排他制御の不備によって、プロセスやスレッドが共有リソースに同時アクセスした際に生じる問題です。