Question

ログイン機能をもつ Web サイトに対する，パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして，最も適切なものはどれか。 （図表あり）

Accepted Answer

パスワードの盗聴:暗号化された通信でパスワードを送信する。／総当たり攻撃:パスワードの入力試行回数を制限する。。盗聴対策は通信を暗号化してパスワードを送信すること、総当たり攻撃対策は入力試行回数を制限することが有効です。シングルサインオンは総当たり対策にはなりません。正解はイ。

Answer

パスワードの盗聴:暗号化された通信でパスワードを送信する。／総当たり攻撃:シングルサインオンを利用する。

Answer

パスワードの盗聴:暗号化された通信でパスワードを送信する。／総当たり攻撃:パスワードの入力試行回数を制限する。

Answer

パスワードの盗聴:推測が難しい文字列をパスワードに設定する。／総当たり攻撃:シングルサインオンを利用する。

Answer

パスワードの盗聴:推測が難しい文字列をパスワードに設定する。／総当たり攻撃:パスワードの入力試行回数を制限する。