説明/参照:
競合状態攻撃は、Time of Check (TOC)/Time of Use (TOU) とも呼ばれます。
競合状態とは、プロセスが共有リソースに対して誤った順序でタスクを実行することです。2つ以上のプロセスが共有リソース（変数内のデータなど）を使用する場合、競合状態が発生する可能性があります。プロセスが正しい順序で機能を実行することが重要です。プロセス2がプロセス1よりも先にデータに対してタスクを実行した場合、結果はプロセス1がプロセス2よりも先にデータに対してタスクを実行した場合とは大きく異なります。
ソフトウェアにおいて、認証と認可のステップが2つの関数に分割されている場合、攻撃者が競合状態を利用して、認証ステップよりも先に認可ステップを完了させようとする可能性があります。これは、攻撃者が悪用方法を発見したソフトウェアの欠陥です。競合状態は、2つ以上のプロセスが同じリソースを使用し、ソフトウェア内の一連のステップが不適切な順序で実行される場合に発生し、出力に重大な影響を与える可能性があります。
そのため、攻撃者は認証ステップの前に承認ステップを強制的に実行し、リソースへの不正アクセスを取得することができます。
次の回答は誤りです。
盗聴とは、ブラック法律辞典の定義によると、他人の私的な会話を本人の同意なしに密かに聞く行為です。これは一般的に非倫理的と考えられており、「盗聴者は自分の良いところをほとんど聞かない…盗聴者は常に自分に関係のある事柄を聞こうとする」という古い格言があります。
トラフィック分析とは、通信のパターンから情報を推測するために、メッセージを傍受・分析するプロセスです。メッセージが暗号化され、復号できない場合でも実行できます。一般的に、観測されたメッセージ、あるいは傍受・保存されたメッセージの数が多ければ多いほど、トラフィックから推測できる情報も多くなります。トラフィック分析は、軍事情報、対諜報活動、あるいは生活パターン分析といった分野で行われ、コンピュータセキュリティにおける重要な課題となっています。
マスカレード - マスカレード攻撃とは、ネットワークIDなどの偽のIDを用いて、正当なアクセスIDを偽装し、個人のコンピュータ情報に不正にアクセスする攻撃です。認証プロセスが十分に保護されていない場合、マスカレード攻撃に対して極めて脆弱になる可能性があります。
なりすまし攻撃は、盗んだパスワードやログイン情報、プログラムの脆弱性、認証プロセスの回避策などを利用して実行されます。この攻撃は、組織内の人物によって実行される場合もあれば、組織がパブリックネットワークに接続している場合は外部の人物によって実行される場合もあります。なりすまし攻撃者が取得できるアクセス権限の量は、取得した権限レベルによって異なります。そのため、企業組織への最高レベルのアクセス権限を取得した場合、なりすまし攻撃者はサイバー犯罪のあらゆる機会を活かすことができます。個人攻撃は、それほど一般的ではありませんが、有害となる可能性があります。
この質問を作成するために、次の参照資料が使用されました:
CISAレビューマニュアル2014 ページ番号324
ISC2公式CISSP CBK第3版ガイド ページ番号66
CISSP オールインワン試験ガイド 第6版 ページ番号 161

セクション: 情報システムの監査プロセス