HOME»ITパスポート平成29年春期» 問95
ITパスポート平成29年春期 問95
問95
note_altcalculate
note_alt
calculate
あるWebサイトからIDとパスワードが漏えいし，そのWebサイトの利用者が別のWebサイトで，パスワードリスト攻撃の被害に遭ってしまった。このとき，Webサイトで使用していたIDとパスワードに関する問題点と思われる記述はどれか。
- IDとパスワードを暗号化されていない通信を使ってやり取りしていた。
- 同じIDと同じパスワードを設定していた。
- 種類が少ない文字を組み合わせたパスワードを設定していた。
- 短いパスワードを設定していた。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
パスワードリスト攻撃は、別の場所で漏れたIDとパスワードの組をそのまま試します。同じ組合せを複数サイトで使っていると、一件の漏えいが他サイトの被害に広がります。
パスワードが長く複雑でも、正しい値が漏れていて同じものを使えば防げません。通信の暗号化も大切ですが、本問はサイトをまたいだ認証情報の使い回しが直接の原因です。