平成31年度 春期 問59
パスワード攻撃への対策
出典: 平成31年度 春期 ITパスポート試験 公開問題 問59 (IPA)
ログイン機能をもつ Web サイトに対する,パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして,最も適切なものはどれか。
(選択肢の表の列は「パスワードの盗聴」「総当たり攻撃」のそれぞれの対策を示す。)
- ア パスワードの盗聴: 暗号化された通信でパスワードを送信する。, 総当たり攻撃: シングルサインオンを利用する。
- イ パスワードの盗聴: 暗号化された通信でパスワードを送信する。, 総当たり攻撃: パスワードの入力試行回数を制限する。
- ウ パスワードの盗聴: 推測が難しい文字列をパスワードに設定する。, 総当たり攻撃: シングルサインオンを利用する。
- エ パスワードの盗聴: 推測が難しい文字列をパスワードに設定する。, 総当たり攻撃: パスワードの入力試行回数を制限する。
正解と解説を見る
正解: イ
- ア: 総当たり攻撃への対策として、シングルサインオンは適切ではありません。
- イ: 暗号化通信で盗聴を防ぎ、試行回数の制限で総当たり攻撃を防げます。正しい答えです。
- ウ: 盗聴の対策は通信の暗号化で、パスワードの推測しにくさは別の対策です。シングルサインオンも総当たり攻撃の対策ではありません。
- エ: 推測が難しいパスワードは盗聴への対策ではありません。
ポイント
- 盗聴 への対策: 通信を 暗号化 して送る (推測しにくいパスワードは、盗聴対策ではない)
- 総当たり攻撃 への対策: 入力試行回数を制限 する (シングルサインオンは、ログインの手間を減らす仕組みで、対策ではない)
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告