ITパスポート｜情報セキュリティ対策 問17

解説

ブルートフォース攻撃（総当たり攻撃）は、一つの ID に対して、パスワードの全ての組合せを順に試す攻撃です。何回も間違えると ID を止める仕組み（アカウントロック）で防げます。

• ア ゼロデイ攻撃は、修正プログラムが出る前の脆弱性を突く攻撃で、この対策では防げません。
• イ パスワードリスト攻撃は、別のサイトから漏れた正しい ID とパスワードを使うので、誤りが続かず、この対策の効果は小さいです。
• ウ バッファオーバフロー攻撃は、プログラムの欠陥を突く攻撃で、この対策では防げません。
• エ 正解。パスワードを何度も試す総当たり攻撃に、最も効果があります。