HOME»ITパスポート平成28年秋期» 問83
ITパスポート平成28年秋期 問83
問83
note_altcalculate
note_alt
calculate
情報システムに対する攻撃のうち，あるIDに対して所定の回数を超えてパスワードの入力を間違えたとき，当該IDの使用を停止させることが有効な防衛手段となるものはどれか。
- DoS攻撃
- SQLインジェクション
- 総当たり攻撃
- フィッシング
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ウ
解説 :
総当たり攻撃は多数のパスワードを順に試します。一定回数の失敗でアカウントを停止すれば、継続試行を制限できます。
SQLインジェクションは入力処理、フィッシングは詐欺による情報取得、DoSはサービス妨害です。失敗回数制限が直接効くのは認証の大量試行です。