応用情報技術者午前過去問演習【サクトレWeb】
平成25年度秋期　問44 / 80

平成25年度 秋期 応用情報技術者試験 午前 問44

サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。

辞書攻撃 スニッフィング ブルートフォース攻撃
ア パスワードを平文で送信しない。 ログインの試行回数に制限を設ける。 ランダムな値でパスワードを設定する。
イ ランダムな値でパスワードを設定する。 パスワードを平文で送信しない。 ログインの試行回数に制限を設ける。
ウ ランダムな値でパスワードを設定する。 ログインの試行回数に制限を設ける。 パスワードを平文で送信しない。
エ ログインの試行回数に制限を設ける。 ランダムな値でパスワードを設定する。 パスワードを平文で送信しない。

キーボード：1〜4 で解答　→ 次の問題　← 前の問題

正解と解説を見る

正解：イ

それぞれの攻撃と有効な対策は次のとおりです。

  • 辞書攻撃: 辞書にある単語や，よく使われる文字列をパスワードとして試す攻撃です。辞書にないランダムな値をパスワードにすると防げます。
  • スニッフィング: ネットワーク上を流れるデータを盗聴する攻撃です。パスワードを平文で送信しない（暗号化する）ことで防げます。

  • ブルートフォース攻撃: 考えられる全ての組合せを総当たりで試す攻撃です。ログインの試行回数に制限を設けると防げます。

  • ア: 辞書攻撃: 平文で送信しない，スニッフィング: 試行回数制限，ブルートフォース攻撃: ランダムな値
    誤り。平文で送信しないことは辞書攻撃の対策にならず，試行回数の制限はスニッフィングの対策になりません。

  • イ: 辞書攻撃: ランダムな値，スニッフィング: 平文で送信しない，ブルートフォース攻撃: 試行回数制限
    正しい。三つとも攻撃と対策が正しく対応しています。

  • ウ: 辞書攻撃: ランダムな値，スニッフィング: 試行回数制限，ブルートフォース攻撃: 平文で送信しない
    誤り。試行回数の制限はスニッフィング（盗聴）の対策にならず，平文で送信しないことはブルートフォース攻撃の対策になりません。

  • エ: 辞書攻撃: 試行回数制限，スニッフィング: ランダムな値，ブルートフォース攻撃: 平文で送信しない
    誤り。ランダムな値の設定はスニッフィングの対策にならず，平文で送信しないことはブルートフォース攻撃の対策になりません。

答え

イ: 辞書攻撃: ランダムな値，スニッフィング: 平文で送信しない，ブルートフォース攻撃: 試行回数制限

出典：平成25年度 秋期 応用情報技術者試験 午前 問44

平成25年度秋期の他の問題