ITパスポート 平成29年度 春期 特別措置試験 問95

✓ これが正解イ 同じIDと同じパスワードを設定していた。

解説

同じ組合せを別の場所でも使い回していた点が原因です。

パスワードリスト攻撃は、どこかから漏れた本物の組合せを手に入れ、それを別のところでそのまま試すやり方です。当てずっぽうではなく、実際に使われている組合せを試すので、通ってしまう確からしさが高くなります。この攻めが成り立つのは、利用者が同じ組合せを複数のところで使い回していたときだけです。別々にしていれば、漏れた組合せを試されても通りません。問われているのは被害に遭った側の問題点なので、使い回していたことが答えになります。長さや文字の種類の話ではありません。備えとしては、場所ごとに違う組合せを設定しておくことが挙げられます。覚えきれないときは、まとめて管理する道具を使う方法もあります。一つ漏れても、ほかへ広がらない形にしておくのが要点です。使い回しは、便利さと引き換えに危険を広げます。

ほかの選択肢の解説

• ア IDとパスワードを暗号化されていない通信を使ってやり取りしていた。：通信の途中で盗み見られる危険はありますが、今回はすでに漏れた組合せを別のところで試されています。漏れ方の話であって、通った理由の説明にはなりません。漏れ方の話であって、別のところで通ってしまった理由の説明にはなりません。
• ウ 種類が少ない文字を組み合わせたパスワードを設定していた。：文字の種類が少ないと、片端から試す攻めには弱くなります。しかし本物の組合せを持ち込まれる形では、種類の多さは役に立ちません。本物の組合せを持ち込まれる形では、文字の種類を増やしても役に立ちません。種類の多さは効果がありません。
• エ 短いパスワードを設定していた。：短いと、これも片端から試す攻めに弱くなります。ただし今回は当てずっぽうではないので、長さを伸ばしても防げません。当てずっぽうではないので、長さを伸ばしても、この攻めそのものは防げません。使い回しが原因です。