問題文
メモリ上の配置を実行ごとに変えて、番地を前提にした攻撃を成立しにくくする仕組みを有効に保ちたい。確認するカーネルパラメータと、その仕組みが狙う効果の組み合わせとして正しいものはどれか。
選択肢
- 確認するのは kernel.kptr_restrict であって、狙う効果は内部番地の秘匿だと捉えておくとよい
- 確認するのは kernel.kptr_restrict であって、狙う効果は配置番地の無作為化だと捉えておくとよい
- 確認するのは kernel.randomize_va_space であって、狙う効果は配置番地の無作為化だと捉えておくとよい
- 確認するのは kernel.randomize_va_space であって、狙う効果は内部番地の秘匿だと捉えておくとよい