情報セキュリティマネジメント 平成29年度 春期 午前 問16

✓ これが正解ア 辞書攻撃：推測されにくいパスワードを設定する。／スニッフィング：パスワードを暗号化して送信する。／ブルートフォース攻撃：ログインの試行回数に制限を設ける。

解説

辞書攻撃には強いパスワード、盗み見には暗号化、総当たりには回数制限です。

三つの攻撃は狙う弱点がそれぞれ違うので、効果的な対策も入れ替えられません。辞書攻撃は、よく使われる単語や名前を並べた辞書をもとにパスワードを言い当てる手口なので、辞書に載っていないような推測されにくいパスワードを設定することが効果的です。スニッフィングは、ネットワークを流れるデータを途中で盗み見る手口なので、パスワードを暗号化して送信し、拾われても中身が読めない形にしておくことが効果的です。ブルートフォース攻撃は、考えられる候補を片端から試す総当たりなので、ログインの試行回数に制限を設け、いつまでも試し続けられないようにすることが効果的です。この三つの対応がそろっている組合せが正解です。

ほかの選択肢の解説

• イ …ログインの試行回数に制限を設ける。／ブルートフォース攻撃：パスワードを暗号化して送信する。：スニッフィングに試行回数の制限を、ブルートフォース攻撃に通信の暗号化を割り当てています。データを黙って拾う相手はログインを繰り返すわけではなく、候補を数え上げる相手は回数の側で止めるものなので、この二つが入れ替わっています。
• ウ 辞書攻撃：パスワードを暗号化して送信する。／スニッフィング：ログインの試行回数に制限を設ける。／ブルートフォース攻撃：推測されにくいパスワードを設定する。：辞書攻撃に通信の暗号化を、スニッフィングに回数の制限を割り当てており、この二つが噛み合っていません。通信を守っても、辞書で言い当てられてしまう弱さはそのまま残ります。ブルートフォース攻撃に強いパスワードを当てること自体は的外れではありませんが、三つをそれぞれ最も効果的な相手に結び付けた組合せにはなっていません。
• エ 辞書攻撃：ログインの試行回数に制限を設ける。／スニッフィング：推測されにくいパスワードを設定する。／ブルートフォース攻撃：パスワードを暗号化して送信する。：スニッフィングに対して、推測されにくいパスワードを設定するという対策を割り当てています。中身がどれほど強くても、暗号化されずにそのまま流れていれば読み取られてしまいます。残る二つも、それぞれに最も効果的な対策とは別のものが当てられています。