平成31年度 春期 ITパスポート 問59

正解 イ

盗聴には通信の暗号化、総当たり攻撃には入力試行回数の制限が有効です。

盗聴は、通信経路を流れるデータを第三者が盗み見る攻撃です。パスワードをTLS（Transport Layer Security）などで暗号化して送れば、盗み見られても中身は読めません。総当たり攻撃（ブルートフォース攻撃）は、文字の組合せを片端から試してパスワードを当てる攻撃です。一定回数失敗したらアカウントをロックするなど、入力試行回数を制限すれば、試せる回数が限られて攻撃が成り立ちにくくなります。

ア：盗聴への対策は正しいです。シングルサインオンは一度の認証で複数のサービスを使えるようにする仕組みで、総当たり攻撃を防ぐ対策ではありません。

ウ：推測が難しいパスワードにしても、通信を盗聴されればそのまま読み取られます。シングルサインオンも総当たり攻撃への対策ではありません。

エ：推測が難しいパスワードは辞書攻撃や総当たり攻撃への対策で、盗聴は防げません。盗聴には通信の暗号化が必要です。

出典：平成31年度 春期 ITパスポート試験 問59