令和7年度 春期 午前Ⅱ 問23

✓ これが正解エレースコンディション

解説

排他制御の不備で同時アクセス時に起こる問題はレースコンディションです。

レースコンディションは、複数のプロセスやスレッドが同じ共有リソースに同時にアクセスしたとき、処理が実行される順序やタイミングによって結果が変わり、想定外の動作を引き起こす問題です。見分ける軸は、問題の原因が排他制御の不備による同時アクセスにあるかどうかです。例えば、ある処理がファイルの権限を確認してから使うまでのわずかな隙に、別の処理がそのファイルを差し替えると、本来できない操作を許してしまうことがあります。対策としては、共有リソースへのアクセスをロックなどの排他制御で一つずつに制限することが基本になります。処理どうしの競争、つまりレースの勝ち負けで結果が変わる問題と、名前の意味から覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• アクロスサイトリクエストフォージェリ：クロスサイトリクエストフォージェリは、利用者がログインしたままの状態を悪用し、罠のページなどから利用者の意図しないリクエストをWebアプリケーションに送らせる攻撃です。共有リソースへの同時アクセスとは関係がありません。
• イディレクトリトラバーサル：ディレクトリトラバーサルは、ファイル名の指定に上位のディレクトリをたどる文字列を紛れ込ませ、本来公開していないファイルにアクセスする攻撃です。パス名の扱いの不備が原因で、排他制御の不備によるものではありません。
• ウバッファオーバーフロー：バッファオーバーフローは、確保したメモリの領域を超える大きさのデータを書き込ませ、隣の領域を上書きして不正な動作を引き起こす問題です。入力の長さの確認の不備が原因であり、同時アクセスによる処理の順序の問題ではありません。