Question

多要素認証疲労攻撃の例はどれか。

Accepted Answer

パスワード認証とスマートフォンへのプッシュ通知による認証を採用しているシステムにおいて，利用者がプッシュ通知の承認操作を行うまで，攻撃者が不正なログイン操作を繰り返す。。多要素認証疲労攻撃（MFA Fatigue）は，攻撃者が正しいパスワードで不正ログインを繰り返してプッシュ通知を大量に送り，利用者が煩わしさから承認してしまうのを狙う攻撃。エが該当する。

Answer

顔認証で画面ロックを解除できるスマートフォンを攻撃者が不正に使い，所有者が疲労して寝ている隙にその寝顔を利用して画面ロックの解除を試みる。

Answer

攻撃者の用意した偽サイトに利用者を誘導し，利用者のパスワード，電話番号など認証に関する複数の要素を不正に取得する。

Answer

多要素認証を利用可能なシステムの利用者に，攻撃者が“システムへの多要素認証でのログインが必要です”という偽の電子メールを繰り返し送り付け，利用者がうっかりログインしてしまうのを待つ。

Answer

パスワード認証とスマートフォンへのプッシュ通知による認証を採用しているシステムにおいて，利用者がプッシュ通知の承認操作を行うまで，攻撃者が不正なログイン操作を繰り返す。