問題
サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。
選択肢
- 1（表のア：辞書攻撃＝パスワードを平文で送信しない／スニッフィング＝ログインの試行回数に制限を設ける／ブルートフォース攻撃＝ランダムな値でパスワードを設定する）
- 2（表のイ：辞書攻撃＝ランダムな値でパスワードを設定する／スニッフィング＝パスワードを平文で送信しない／ブルートフォース攻撃＝ログインの試行回数に制限を設ける）
- 3（表のウ：辞書攻撃＝ランダムな値でパスワードを設定する／スニッフィング＝ログインの試行回数に制限を設ける／ブルートフォース攻撃＝パスワードを平文で送信しない）
- 4（表のエ：辞書攻撃＝ログインの試行回数に制限を設ける／スニッフィング＝ランダムな値でパスワードを設定する／ブルートフォース攻撃＝パスワードを平文で送信しない）
正解
2. （表のイ：辞書攻撃＝ランダムな値でパスワードを設定する／スニッフィング＝パスワードを平文で送信しない／ブルートフォース攻撃＝ログインの試行回数に制限を設ける）
詳しい解説を見る解説を閉じる
解説
辞書攻撃は辞書に載る単語を試すため，推測困難なランダムな値をパスワードにすることが有効である。スニッフィング（盗聴）対策は通信を暗号化しパスワードを平文で送らないこと，ブルートフォース攻撃（総当たり）対策は一定回数失敗でロックするなどログイン試行回数に制限を設けることである。この組合せはイに一致する。（出典: 平成25年度 秋期 応用情報技術者試験 午前 問44）
一問一答
全400問を繰り返し学習