セキュリティ
基本情報技術者試験 科目A免除 修了試験 20211212 実施分 問43
サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。
| 辞書攻撃 | スニッフィング | ブルートフォース攻撃 | |
|---|---|---|---|
| ア | 推測されにくいパスワードを設定する。 | パスワードを暗号化して送信する。 | ログインの試行回数に制限を設ける。 |
| イ | 推測されにくいパスワードを設定する。 | ログインの試行回数に制限を設ける。 | パスワードを暗号化して送信する。 |
| ウ | パスワードを暗号化して送信する。 | ログインの試行回数に制限を設ける。 | 推測されにくいパスワードを設定する。 |
| エ | ログインの試行回数に制限を設ける。 | 推測されにくいパスワードを設定する。 | パスワードを暗号化して送信する。 |
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20211212 実施分 問43（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ア
覚える知識
パスワード攻撃(辞書・ブルートフォース・スニッフィング)と対策の対応
辞書攻撃は推測困難なパスワードで、スニッフィングは通信路の暗号化で、総当たりは試行回数制限で対策する。
この問題で必要なこと
辞書攻撃には推測されにくいパスワード、スニッフィングには通信の暗号化、ブルートフォースにはログイン試行回数制限が有効。
ひっかけ
攻撃と対策を入れ替えた組合せを選ばせる。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）