HOME»ITパスポート平成29年春期» 問81
ITパスポート平成29年春期 問81
問81
note_altcalculate
note_alt
calculate
Webサーバの認証において，同じ利用者IDに対してパスワードの誤りがあらかじめ定められた回数連続して発生した場合に，その利用者IDを自動的に一定期間利用停止にするセキュリティ対策を行った。この対策によって，最も防御の効果が期待できる攻撃はどれか。
- ゼロデイ攻撃
- パスワードリスト攻撃
- バッファオーバーフロー攻撃
- ブルートフォース攻撃
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
エ
解説 :
ブルートフォース攻撃は多数のパスワード候補を順に試します。連続失敗でアカウントを停止すると試せる回数が制限され、探索にかかる時間を増やせます。
漏えい済みの正しい組合せを使うパスワードリスト攻撃では、少数回で成功する場合があります。ソフトの脆弱性を突くゼロデイやバッファオーバーフローにも、この対策は直接効きません。