テクノロジ系
秋期
応用情報技術者 2013年 秋期 問44
44 / 80
サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対 策の組合せのうち、適切なものはどれか。 辞書攻撃 スニッフィング ブルートフォース攻撃 パスワードを平文で ログインの試行回数 ランダムな値でパス
正解と解説
表示する
正解 イ
ワードを設定する。 送言しない。 に制限を設ける。 ログインの試行回数 ランダムな値でパス パスワードを平文で
パスワード攻撃と対策の対応は、辞書攻撃・総当たり(ブルートフォース)にはログイン試行回数の制限、通信盗聴(スニッフィング)にはパスワードを平文で送信しない、推測されにくくするためにランダムな値でパスワードを設定する、という組合せが適切。