ITパスポート 平成29年度 春期 特別措置試験 問81

✓ これが正解エ ブルートフォース攻撃

解説

片端から試してくる攻めには、回数の上限が効果的です。

合言葉を破る攻めには、いくつかのやり方があります。考えられる組合せを片端から順に試していくのが、ブルートフォース攻撃です。当たるまで何度も繰り返すという点に、この攻めの弱みがあります。何回続けて外したら止める、という決まりを置けば、試せる回数そのものが尽きてしまうからです。問われているのは、この対策が最も効果を発揮する相手です。一つの利用者IDに対して繰り返し外す形なので、回数で止める備えが正面から刺さります。ほかの三つは、繰り返しを前提としていないか、合言葉そのものを狙っていません。上限に達したら一定の時間だけ止める、という形が広く使われています。止めている間は、正しい合言葉でも入れなくなります。使い勝手は少し落ちますが、当てられてしまう危険と比べれば軽い代償です。攻めの前提そのものを崩す備えです。

ほかの選択肢の解説

• ア ゼロデイ攻撃：修正版がまだ配られていない欠陥を、配られる前に突く攻めです。合言葉を何度も試す形ではないので、回数で止める備えでは受け止められません。塞ぐには修正版を待つほかなく、回数の決まりとは土俵が違います。回数では止まりません。
• イ パスワードリスト攻撃：どこかから漏れた本物の組合せを、別のところで試すやり方です。一度で当たることもあるため、回数の上限にかかる前に通ってしまいます。使い回していなければ通らないので、備えは組合せを分けることになります。回数は尽きません。
• ウ バッファオーバフロー攻撃：用意した入れ物より長いデータを流し込んで、ほかの領域を壊す攻めです。認証の画面を通ろうとする話ですらないので、回数の決まりとは関わりがありません。受け取る側で長さを確かめる作りに直すのが本筋の対策です。合言葉の話ですらありません。