ITパスポート｜情報セキュリティ対策 問6
ログイン機能をもつ Web サイトに対する、パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして、最も適切なものはどれか。
正解：イ
解説
盗聴は、通信の途中でパスワードを盗み見られる攻撃なので、通信を暗号化して防ぎます。総当たり攻撃は、全ての組合せを順に試す攻撃なので、何回も試せないようにして防ぎます。
- パスワードの盗聴
- 暗号化された通信で送信する。推測が難しいパスワードにしても、そのまま盗聴されれば読まれてしまいます。
- 総当たり攻撃
- 入力の試行回数を制限する。シングルサインオンは、1 回の認証で複数のサービスを使えるようにする仕組みで、総当たり攻撃の対策ではありません。
- イ 正解。盗聴には通信の暗号化、総当たり攻撃には試行回数の制限が適切です。
出典：平成31年度春期 ITパスポート試験 公開問題 問59（読点「，」を「、」に改変）