平成29年度 春期 ITパスポート 問81

正解 エ

同じIDでパスワードを総当たりで試すブルートフォース攻撃は、連続した誤りでIDを止めるアカウントロックで防げます。

ブルートフォース攻撃（総当たり攻撃）は、1つの利用者IDに対して、考えられるパスワードを次々に試す攻撃です。この攻撃では、同じIDでの認証の失敗が大量に続きます。問題文の「同じ利用者IDに対して」「連続して発生した場合」に利用停止する対策は、アカウントロックと呼ばれます。アカウントロックがあると試せる回数が限られるので、総当たりが成り立ちません。

ア：ゼロデイ攻撃は、脆弱性が見つかってから修正プログラムが提供されるまでの間に、その脆弱性を突く攻撃です。パスワードの試行回数とは関係ありません。

イ：パスワードリスト攻撃は、他のサイトから流出したIDとパスワードの組を使ってログインを試す攻撃です。1つのIDにつき試す回数が少ないので、連続した誤りによる利用停止は働きにくいです。

ウ：バッファオーバフロー攻撃は、確保された領域を超える大量のデータを送り、プログラムを誤動作させる攻撃です。認証の失敗回数とは関係ありません。

出典：平成29年度 春期 ITパスポート試験 問81