問81ITパスポート 平成29年度 春期
81 / 100問平成29年度 春期
Web サーバの認証において，同じ利用者 ID に対してパスワードの誤りがあらかじめ定められた回数連続して発生した場合に，その利用者 ID を自動的に一定期間利用停止にするセキュリティ対策を行った。この対策によって，最も防御の効果が期待できる攻撃はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
同じ利用者 ID でパスワードの誤りが続いたらその ID を一定期間使えなくする対策は，試行回数を制限する方法に当たる。ブルートフォース攻撃は一つの利用者 ID に対してパスワードを次々に試す形なので，回数の制限がそのまま効く。手引もこの対策の限界として，利用者 ID の側を変えて試す形には効かないことを挙げている。
KEY POINT
アカウントの一時停止が効くのは，試行を重ねるブルートフォース攻撃になる「テクノロジ系」の他の問題
- 平成29年度 春期 問80情報セキュリティを脅かすもののうち，ソフトウェアの脆弱性を修正するパッチを適用することが最も有効な対策となるものはどれか。
- 平成29年度 春期 問82企業内において，不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ，使用していた PC がウイルス感染を強く疑う挙動を示した。この …
- 平成29年度 春期 問79情報セキュリティにおける完全性を維持する対策の例として，最も適切なものはどれか。
- 平成29年度 春期 問83ISMS における情報セキュリティリスクの特定に関する記述において，a，b に入れる字句の適切な組合せはどれか。 ISMS の〔a〕における情報の機密性，…
- 平成29年度 春期 問78DBMS において，あるサーバのデータを他のサーバに複製し，同期をとることで，可用性や性能の向上を図る手法のことを何というか。
- 平成29年度 春期 問84ネットワークの構成のうち，WAN に該当するものはどれか。
出典：平成29年度 春期分 ITパスポート試験 問81（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。