「TOCTOU(Time of Check to Time of Use)」攻撃、またはレースコンディション(競合状態)の説明として正しいものはどれか。

TOCTOUは、認証や権限チェック(Check)と実際の実行(Use)の間に隙間時間がある場合、その間にファイルの内容を変更するなどしてセキュリティを回避する攻撃である。