未分類
春期
情報セキュリティマネジメント 2017年 春期 問16
16 / 50
サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその 対策の組合せのうち、適切なものはどれか。 辞書攻撃 スニッフィング ブルートフォース攻撃 推測されにくいパス パスワードを暗号化 ログインの試行回数
正解と解説
表示する
正解 ア
して送信する。 に制限を設ける。 ワードを設定する。 推測されにくいパス ログインの試行回数 パスワードを暗号化
各攻撃に有効な対策の対応は、辞書攻撃には推測されにくいパスワードの設定、スニッフィング(盗聴)にはパスワードの暗号化送信、ブルートフォース攻撃にはログイン試行回数の制限である。この組合せを正しく示す選択肢が正解となる。