平成28年度 秋期 ITパスポート 問83

正解 ウ

パスワードを次々に試す総当たり攻撃には、一定回数の誤入力でIDを停止するアカウントロックが有効です。

総当たり攻撃（ブルートフォース攻撃）は、パスワードになりうる文字の組合せを順に全て試して、ログインを突破しようとする攻撃です。この攻撃では、1つのIDに対して何度もパスワードを入力します。そのため、所定の回数を超えて誤入力したIDを使えなくすると、それ以上試せなくなります。問題文の「あるIDに対して」「パスワードの入力を間違えた」が決め手です。

ア：DoS（Denial of Service）攻撃は、大量のデータや要求を送り付けてサービスを停止させる攻撃です。パスワードを当てる攻撃ではありません。

イ：SQLインジェクションは、入力欄に不正なSQL文を入れてデータベースを不正に操作する攻撃です。対策は入力値のエスケープなどです。

エ：フィッシングは、偽のメールやWebサイトで利用者をだまし、IDやパスワードを入力させて盗む攻撃です。正しいパスワードを入力させるので、誤入力によるID停止は効きません。

出典：平成28年度 秋期 ITパスポート試験 問83