パスポイ

情報システムに対する攻撃のうち,あるIDに対して所定の回数を超えてパスワードの入… ITパスポート 平成28年度秋期83

テクノロジ系

情報システムに対する攻撃のうち,あるIDに対して所定の回数を超えてパスワードの入力を間違えたとき,当該IDの使用を停止させることが有効な防衛手段となるものはどれか。

  • DoS攻撃
  • SQLインジェクション
  • 総当たり攻撃
  • フィッシング
正解と解説を見る

正解

総当たり攻撃

正解は③(総当たり攻撃)。総当たり攻撃(ブルートフォース攻撃)は、パスワードとして考えられる文字列を機械的に片っ端から試す攻撃手法であり、一定回数入力を誤ったらそのIDを一時的に使用不可にするアカウントロック機能が有効な対策となる。DoS攻撃はサービスを妨害する攻撃、SQLインジェクションはデータベースへの不正な命令注入、フィッシングは偽サイト等で情報をだまし取る攻撃であり、いずれもパスワード試行回数の制限では防げない。

出典:平成28年度 秋期 ITパスポート試験 問83

問題文および選択肢は独立行政法人情報処理推進機構(IPA)が公開する試験問題に基づいています。著作権はIPAに帰属します。解説は当サイトが独自に作成したものです。

この問題に出てくる用語

解いて競うと、毎月1位にAmazonギフト券5,000円分

無料登録すると過去問演習のスコアが月間ランキングに記録されます。1回10問・スマホでサクッと。