ITパスポート｜情報セキュリティの脅威 問2

解説

総当たり攻撃（ブルートフォース攻撃）は、一つの ID に対して、パスワードを片っ端から試す攻撃です。何回も間違えたら ID を止める（アカウントロック）ことで防げます。

• ア DoS（Denial of Service）攻撃は、大量の通信でサービスを妨げる攻撃で、ID の停止では防げません。
• イ SQL（Structured Query Language）インジェクションは、入力欄から不正な SQL（データベースを操作する言語）を送り込む攻撃で、ID の停止では防げません。
• ウ 正解。パスワードを繰り返し試す総当たり攻撃に有効です。
• エ フィッシングは、偽のサイトでパスワードをだまし取る行為で、ID の停止では防げません。