未分類
春期
ITパスポート 2017年 春期 問81
81 / 100
Webサーバの認証において，同じ利用者IDに対してパスワードの誤りがあらかじめ定められた回数連続して発生した場合に，その利用者IDを自動的に一定期間利用停止にするセキュリティ対策を行った。この対策によって，最も防御の効果が期待できる攻撃はどれか。
正解と解説
表示する
正解 エ
ブルートフォース攻撃
同一IDに対しパスワード誤りが規定回数連続したらアカウントを一定期間ロックする対策は、多数のパスワードを次々に試すブルートフォース(総当たり)攻撃に対して最も効果的で、選択肢3が正解です。ロックにより試行が続けられなくなるためです。ゼロデイ攻撃やバッファオーバフロー攻撃は別種の脆弱性を突くもので、この対策では防げません。