プロジェクトマネージャ 2025年 秋期 問23

顔認証で画面ロックを解除できるスマートフォンを攻撃者が不正に使い、所有者 が疲労して寝ている隙にその寝顔を利用して画面ロックの解除を試みる。

攻撃者の用意したサイトに利用者を誘導し、利用者のパスワード、電話番号な ど認証に関する複数の要素を不正に取得する。

多要素認証を利用可能なシステムの利用者に、攻撃者が “システムへの多要素認 証でのログインが必要です”という偽の電子メールを繰り返し送り付け、利用者が うっかりログインしてしまうのを待つ。

パスワード認証とスマートフォンへのプッシュ通知による認証を採用しているシ ステムにおいて、利用者がプッシュ通知の承認操作を行うまで、攻撃者が不正なロ グイン操作を繰り返す。