セキュリティ
基本情報技術者試験 科目A免除 修了試験 20180722 実施分 問42
サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。
| 辞書攻撃 | スニッフィング | ブルートフォース攻撃 | |
|---|---|---|---|
| ア | 推測されにくいパスワードを設定する。 | パスワードを暗号化して送信する。 | ログインの試行回数に制限を設ける。 |
| イ | 推測されにくいパスワードを設定する。 | ログインの試行回数に制限を設ける。 | パスワードを暗号化して送信する。 |
| ウ | パスワードを暗号化して送信する。 | ログインの試行回数に制限を設ける。 | 推測されにくいパスワードを設定する。 |
| エ | ログインの試行回数に制限を設ける。 | 推測されにくいパスワードを設定する。 | パスワードを暗号化して送信する。 |
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20180722 実施分 問42（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：ア
覚える知識
パスワード攻撃(辞書・ブルートフォース・スニッフィング)と対策の対応
辞書攻撃は推測困難なパスワード、盗聴は暗号化、総当たりは試行回数制限で対策する。
この問題で必要なこと
辞書攻撃には推測されにくいパスワード、スニッフィングには暗号化送信、ブルートフォースには試行回数制限が有効。
ひっかけ
攻撃と対策の対応をずらして選ぶこと。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）。頻出知識ランキング899位（全1,254件中）。