DEP(データ実行防止).

DEP は NX(No-eXecute)や W^X(Write XOR Execute)とも呼ばれ、メモリページは書き込み可能か実行可能のいずれかであり、両方になることはないという制約を強制します。CPU の NX ビットがスタックやヒープなどデータページからの命令フェッチを禁止し、古典的なシェルコード注入攻撃を防ぎます。AMD が 2003 年にハードウェア NX ビットを導入し Intel が追随、Windows XP SP2 はソフトウェア DEP を搭載、Linux も PaX/grsecurity を経由してメインラインに統合されました。データからの直接実行が封じられた結果、攻撃者は return-to-libc や ROP に転向したため、DEP は ASLR、CFI、シャドースタックと組み合わせて運用します。