カコモンノート

問59ITパスポート 平成31年度 春期

59 / 100問
平成31年度 春期

ログイン機能をもつ Web サイトに対する,パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして,最も適切なものはどれか。

この問題の図
問題に添えられた図。出典は下に書いています。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 2

解説

情報セキュリティ管理基準は,転送する情報を盗聴などから守る管理策に暗号技術の利用を挙げている。同じ基準は,利用者名とパスワードに関する総当たり攻撃でログオンしようとする試みから保護せよとし,その例に定めた回数の試行失敗の後に利用者をブロックすることを挙げる。守る相手が違うので,組合せを取り違えるとどちらかが空振りになる。

KEY POINT
盗聴には通信の暗号化,総当たり攻撃には試行回数の制限が効く
出典:平成31年度 春期分 ITパスポート試験 問59(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。