平成25年度 秋期 応用情報技術者 問44

正解 イ

辞書攻撃には辞書にない無作為なパスワード、スニッフィングには平文で送らないこと、ブルートフォース攻撃には試行回数の制限が対策になります。

辞書攻撃は、辞書の単語や使われやすい語をパスワードとして順に試す攻撃です。ランダムな値のパスワードは辞書に載らないので、この攻撃が当たりません。スニッフィングは、ネットワークを流れる通信を盗聴してパスワードを得る攻撃です。暗号化して平文で送らなければ、盗聴されても内容を読まれません。ブルートフォース攻撃は、文字の組合せを総当たりで試す攻撃で、試行回数の制限（アカウントロック）で防ぎます。

ア：辞書攻撃は盗聴ではないので、平文で送らない対策は効きません。スニッフィングは通信の盗聴なので、試行回数の制限では防げません。

ウ：スニッフィングは盗聴なので、試行回数の制限では防げません。ブルートフォース攻撃は総当たりなので、平文で送らない対策は効きません。

エ：スニッフィングでは平文のパスワードがそのまま読まれるため、ランダムな値にしても防げません。ブルートフォース攻撃は総当たりなので、平文で送らない対策は効きません。

出典：平成25年度 秋期 応用情報技術者試験 問44