平成29年春期試験問題 問81
問81
解説へ
note_alt
calculate
Webサーバの認証において，同じ利用者IDに対してパスワードの誤りがあらかじめ定められた回数連続して発生した場合に，その利用者IDを自動的に一定期間利用停止にするセキュリティ対策を行った。この対策によって，最も防御の効果が期待できる攻撃はどれか。
- ゼロデイ攻撃
- パスワードリスト攻撃
- バッファオーバーフロー攻撃
- ブルートフォース攻撃
広告
解説
ブルートフォース攻撃は多数のパスワード候補を順に試します。連続失敗でアカウントを停止すると試せる回数が制限され、探索にかかる時間を増やせます。
漏えい済みの正しい組合せを使うパスワードリスト攻撃では、少数回で成功する場合があります。ソフトの脆弱性を突くゼロデイやバッファオーバーフローにも、この対策は直接効きません。
広告