平成31年度 春期 ITパスポート 問59（テクノロジ）

【パスワードへの攻撃と対策】

・盗聴：ネットワークを流れるデータを盗み見て、パスワードを盗む攻撃です。通信を暗号化（HTTPSなど）すれば、盗み見られても内容が分かりません。

・総当たり攻撃（ブルートフォース攻撃）：考えられる全ての文字の組合せを、次々に入力して試す攻撃です。パスワードの入力を一定回数失敗したら、そのアカウントを一時的に使えなくする（アカウントロック）など、入力の試行回数を制限すると防げます。

【選択肢の検討】

ア：盗聴への対策の暗号化通信は適切ですが、シングルサインオンは、一度の認証で複数のサービスを使えるようにする仕組みで、総当たり攻撃への対策ではありません。

イ：盗聴には暗号化された通信、総当たり攻撃には入力試行回数の制限で、どちらも適切な対策です。

ウ：推測が難しい文字列を設定しても、通信を盗聴されればそのままパスワードを知られるので、盗聴への対策になりません。シングルサインオンも、総当たり攻撃への対策ではありません。

エ：総当たり攻撃への対策の入力試行回数の制限は適切ですが、推測が難しい文字列は、盗聴への対策になりません。

よって、正解は選択肢イです。