平成31年度 春期 ITパスポート試験 問59

解説

パスワードの盗聴は通信の途中で内容を読み取られる攻撃なので，通信を暗号化（HTTPS など）して読み取れなくするのが有効です。総当たり攻撃はパスワードを片っ端から試す攻撃なので，入力の試行回数を制限（一定回数失敗したらロックなど）すれば成功を防げます。推測が難しいパスワードは総当たりには効果がありますが，盗聴されれば内容が見えてしまうので盗聴対策にはなりません。シングルサインオンは認証の手間を減らす仕組みで，総当たり対策ではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。シングルサインオンは一度の認証で複数のサービスを使えるようにする仕組みで，総当たり攻撃への対策にはなりません。
• イ正しい。通信の暗号化で盗聴を，試行回数の制限で総当たり攻撃を防げます。
• ウ誤り。推測しにくいパスワードは盗聴対策にならず，シングルサインオンも総当たり対策にならないため，どちらも合っていません。
• エ誤り。推測が難しい文字列にしても，通信が盗聴されればパスワードは読み取られてしまうので，盗聴の対策にはなりません。