平成28年度 秋期 ITパスポート試験 問83
テクノロジ／セキュリティ情報システムに対する攻撃のうち，ある ID に対して所定の回数を超えてパスワードの入力を間違えたとき，当該 ID の使用を停止させることが有効な防衛手段となるものはどれか。
出典：平成28年度 秋期 ITパスポート試験 問83
- アDoS 攻撃
- イSQL インジェクション
- ウ総当たり攻撃
- エフィッシング
正解：ウ
解説
ID を固定して，パスワードを次々に試す攻撃が総当たり攻撃（ブルートフォース）です。所定の回数を超えて入力を誤ったら ID を一時停止（アカウントロック）することで，試行を続けられなくなり，有効な防衛手段になります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。DoS 攻撃は，大量のアクセスなどでサービスを使えなくする攻撃で，アカウントロックでは防げません。
- イ誤り。SQL インジェクションは，入力欄などから不正な SQL を実行させる攻撃で，入力の検証などで防ぎます。
- ウ正しい。パスワードを次々と試す攻撃に対し，一定回数の誤りで ID を停止するのが有効です。
- エ誤り。フィッシングは，偽サイトなどで情報をだまし取る攻撃で，アカウントロックでは防げません。