平成31年度春期問59 パスワードの盗聴と総当たりへの対策

問題

ログイン機能をもつWebサイトに対する，パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして，最も適切なものはどれか。

パスワードの盗聴：暗号化された通信でパスワードを送信する。／総当たり攻撃：シングルサインオンを利用する。

パスワードの盗聴：暗号化された通信でパスワードを送信する。／総当たり攻撃：パスワードの入力試行回数を制限する。

パスワードの盗聴：推測が難しい文字列をパスワードに設定する。／総当たり攻撃：シングルサインオンを利用する。

パスワードの盗聴：推測が難しい文字列をパスワードに設定する。／総当たり攻撃：パスワードの入力試行回数を制限する。

先に解説を見る

正解イ

パスワードの盗聴：暗号化された通信でパスワードを送信する。／総当たり攻撃：パスワードの入力試行回数を制限する。

解説

パスワードの盗聴には、TLSなどで通信経路を暗号化して対策します。総当たり攻撃には、連続したログイン失敗回数の制限やアカウントロックによって、何度も試せないようにします。

盗聴対策は通信の暗号化、総当たり攻撃対策はアカウントロックの組合せで、正解はイです。