ITパスポート 平成31年度 春期 特別措置試験 問59

✓ これが正解イ 暗号化された通信でパスワードを送信する。 パスワードの入力試行回数を制限する。

解説

盗聴には通信の暗号化、総当たりには試行回数の制限が効果的です。

二つの脅威は、効果的な手当てがまったく違います。盗聴は、やり取りの途中で中身を盗み見られることです。どれだけ推測しにくい文字列を選んでも、そのまま流れていれば読み取られてしまいます。だから通信そのものを暗号にして、盗み見られても意味が分からない形で送ります。総当たり攻撃は、考えられる組合せを片端から打ち込んでくるものです。こちらには、打ち込める回数に上限を設けるのが効果的です。何度か外せば締め出されるので、片端から試すという手口そのものが成り立たなくなります。二つを取り違えると、備えたつもりで穴が残ります。暗号にしただけでは、片端から試されるのは防げません。回数を絞っただけでは、途中で盗み見られるのは防げません。両方を置いて初めて守れます。四つの肢は二つずつの組合せなので、片方さえ決まれば二つに絞れます。

ほかの選択肢の解説

• ア 暗号化された通信でパスワードを送信する。 シングルサインオンを利用する。：通信を暗号にする点は合っていますが、総当たりの側にシングルサインオンを置いています。一度の認証で複数の仕組みを使えるようにする仕掛けは、手間を減らすためのものです。片端から試す攻撃を防ぐ働きはありません。
• ウ 推測が難しい文字列をパスワードに設定する。 シングルサインオンを利用する。：推測しにくい文字列を選ぶことは、それ自体は良い心掛けです。しかし盗聴の欄に置かれているのが誤りで、盗み見られればどんな文字列でも渡ってしまいます。流れている中身がそのまま渡ります。正しい対策を誤った欄に置く形の罠です。
• エ 推測が難しい文字列をパスワードに設定する。 パスワードの入力試行回数を制限する。：総当たりの側に回数の制限を置いた点は合っています。けれども盗聴の側に、推測しにくい文字列を選ぶことを置いています。二つの欄を別々に確かめます。二つのうち一方だけが当たっている組なので、半分だけ読んで選ぶと引っかかります。