ITパスポート 平成28年度 秋期 特別措置試験 問83

✓ これが正解ウ 総当たり攻撃

解説

対策のほうから、それが効果的な攻撃を逆にたどる問いです。

ふだんは攻撃の名前を示して対策を訊きますが、この問いは向きが逆です。対策のほうが先に示されていて、それが効果的な攻撃を探します。示されているのは、間違えた回数を数えて、決めた数を超えたら止めるという手立てです。この手立てが効果があるのは、当たるまで何度も試す種類の攻撃だけです。回数を数えられるということは、外れが積み上がるということでもあります。だから、一度で成立しうる攻撃や、そもそもパスワードを間違えない攻撃には効果がありません。設問が入力を間違えたときと書いている点が、そのまま手がかりになっています。対策が効果を持つ条件を書き出せば、選ぶべき一つが決まります。当たるまで試す種類の攻撃は総当たり攻撃と呼ばれ、回数を数えて止める手立てが正面から効果的です。DoS もフィッシングも、効果がない理由がそれぞれ違います。

ほかの選択肢の解説

• ア DoS攻撃：大量の要求を送りつけて、動きを止めてしまう攻撃です。パスワードを試しているわけではないので、IDを止めても何も変わりません。大量の要求を送って動きを止めるこの攻撃は DoS 攻撃と呼ばれ、そもそも狙っている先が違っています。
• イ SQLインジェクション：入力欄に命令文を紛れ込ませて、思わぬ操作をさせる攻撃です。一度うまくいけば成立するので、回数を数える手立ては効果がありません。この攻撃は SQLインジェクション と呼ばれます。名前を知らずとも、回数が積み上がるかどうかで切れます。
• エ フィッシング：偽の画面を見せて、本人に正しいパスワードを打たせる攻撃です。本人が打つので入力が外れることがなく、回数で止める手立ての外に置かれます。偽の画面で本人に打たせる手はフィッシングと呼ばれ、IDを止める網には最初から掛かりません。