ITパスポート ラボ

学習の画面へ

平成31年度 春期 問59

パスワード攻撃への対策

出典: 平成31年度 春期 ITパスポート試験 公開問題 問59 (IPA)

ログイン機能をもつ Web サイトに対する,パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして,最も適切なものはどれか。

(選択肢の表の列は「パスワードの盗聴」「総当たり攻撃」のそれぞれの対策を示す。)

  1. ア パスワードの盗聴: 暗号化された通信でパスワードを送信する。, 総当たり攻撃: シングルサインオンを利用する。
  2. イ パスワードの盗聴: 暗号化された通信でパスワードを送信する。, 総当たり攻撃: パスワードの入力試行回数を制限する。
  3. ウ パスワードの盗聴: 推測が難しい文字列をパスワードに設定する。, 総当たり攻撃: シングルサインオンを利用する。
  4. エ パスワードの盗聴: 推測が難しい文字列をパスワードに設定する。, 総当たり攻撃: パスワードの入力試行回数を制限する。
正解と解説を見る

正解: イ

ポイント

広告

「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)

広告