平成29年度 春期 情報セキュリティマネジメント試験 午前 問16
テクノロジ／セキュリティサーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問16
- ア辞書攻撃の対策：推測されにくいパスワードを設定する。 スニッフィングの対策：パスワードを暗号化して送信する。 ブルートフォース攻撃の対策：ログインの試行回数に制限を設ける。
- イ辞書攻撃の対策：推測されにくいパスワードを設定する。 スニッフィングの対策：ログインの試行回数に制限を設ける。 ブルートフォース攻撃の対策：パスワードを暗号化して送信する。
- ウ辞書攻撃の対策：パスワードを暗号化して送信する。 スニッフィングの対策：ログインの試行回数に制限を設ける。 ブルートフォース攻撃の対策：推測されにくいパスワードを設定する。
- エ辞書攻撃の対策：ログインの試行回数に制限を設ける。 スニッフィングの対策：推測されにくいパスワードを設定する。 ブルートフォース攻撃の対策：パスワードを暗号化して送信する。
正解：ア
解説
辞書攻撃には推測されにくいパスワードの設定、スニッフィング（通信の盗聴）には通信の暗号化、ブルートフォース攻撃（総当たり攻撃）にはログイン試行回数の制限が、それぞれ有効な対策です。
選択肢ごとの解説
- ア正しい。辞書攻撃には推測されにくいパスワード、スニッフィングには暗号化、ブルートフォース攻撃には試行回数制限が対応する適切な組合せです。
- イ誤り。ログインの試行回数制限はスニッフィングではなくブルートフォース攻撃への対策であり、組合せが逆です。
- ウ誤り。パスワードの暗号化は辞書攻撃ではなくスニッフィングへの対策であり、組合せが誤っています。
- エ誤り。ログイン試行回数の制限は辞書攻撃ではなくブルートフォース攻撃への対策であり、組合せが誤っています。