ITパスポート 令和元年度 秋期 特別措置試験 問80
セキュリティ
総当たり攻撃に関する問題
パスワードの解読方法の一つとして,全ての文字の組合せを試みる総当たり攻撃がある。“A”から“Z”の26種類の文字を使用できるパスワードにおいて,文字数を4文字から6文字に増やすと,総当たり攻撃でパスワードを解読するための最大の試行回数は何倍になるか。
- ア 2
- イ 24
- ウ 52
- エ 676
答えと解説
✓ これが正解エ 676
解説
26を2回掛けた676倍まで、試行の回数が増えることになります。
総当たり攻撃は、使いうる文字の組合せを片端から試してパスワードを解こうとする手口です。最大の試行回数は、使える文字の種類を文字数の分だけ掛け合わせた数になります。使える文字が26種類のとき、4文字なら26を4回掛けた数、6文字なら26を6回掛けた数が最大の試行回数です。何倍になるかは、6文字のときの数を4文字のときの数で割れば求まります。同じ26を掛け合わせた数どうしなので、割ると26を2回掛けた数だけが残ります。26を2回掛けると676です。つまり、文字を2文字増やしただけで、試す回数は676倍にまで膨らみます。文字数を増やすことがパスワードを強くする、という理由がここにあります。使える文字の種類を増やすことも効果的ですが、文字数のほうが効果は大きくなります。よって最も適切なのは676です。
ほかの選択肢の解説
- ア 2:2は、増やした文字数そのものです。4文字から6文字へ2文字増えたことは合っていますが、試行回数は文字数に比例して増えるのではありません。1文字増えるごとに26倍になるので、増え方が桁違いになります。比例ではなく累乗で影響します。
- イ 24:24は、掛け算ではなく引き算で見てしまったときに出やすい数です。使える文字の26から、増やした2を引くと24になります。倍率は割り算で求めるものなので、差を取ってもそのまま倍率にはなりません。引く相手も違います。
- ウ 52:52は、使える文字の26に、増やした文字数の2を掛けた数です。26を2回掛けるべきところを、26を2倍しただけで、累乗になっていません。文字数は掛け合わせる回数として影響します。
関連用語
- パスワード本人だけが知っているという前提で使う合言葉。
- 辞書攻撃辞書に載っている単語や人名など、ありがちな語をパスワードとして試す攻撃。
- 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
- 総当たり考えられる組合せを片端から試して、答えを探すやり方です。
出典:令和元年度 秋期 ITパスポート試験(特別措置試験) 問80
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和2年度 10月 (特別措置試験) 問56:
HTMLに 関する 問題 (辞書攻撃) - 令和7年度 問70:
セキュリティパッチに 関する 問題 (総当たり) - 令和4年度 問91:
ソーシャルエンジニアリングの 問題 (総当たり) - 令和元年度 秋期 (特別措置試験) 問100:
マルウェアに 関する 問題 (辞書攻撃) - 平成29年度 秋期 (特別措置試験) 問96:
電子 メールに 関する 問題 (辞書攻撃)
同じ分野の問題
誤りを見つけたら報告する