シャドウスタックとは

正解：C. 関数を呼ぶときに戻りアドレスの複製を、通常の書き込みでは変えられない別のスタックにも置き、戻るときに両者を比べる

スタックのバッファオーバーフローなどで戻りアドレスが書き換えられると、関数から戻るときに、攻撃者が選んだ場所に実行が移ってしまいます。シャドウスタックでは、call命令が戻りアドレスを通常のスタックとシャドウスタックの両方に積み、ret命令が両者を比べます。シャドウスタックのページは通常のストア命令では書き込めない特別な種類のページなので、通常のスタックを書き換えた攻撃者も複製までは変えられず、一致しなければ例外が起きて実行が止まります。