多要素認証疲労攻撃（Multi-Factor Authentication Fatigue Attack）
更新日:
用語解説
多要素認証疲労攻撃（MFA疲労攻撃）は、IDとパスワードを盗んだ攻撃者が、利用者のスマートフォンに多要素認証の承認の通知を大量に送り、うっかり承認させる攻撃です。
■ 試験で押さえるポイント
利用者が煩わしさから承認を押した瞬間に、アカウントを乗っ取ります。
画面に表示された番号を入力させる方式（番号照合）で防げます。
身に覚えのない承認の要求は拒否し、すぐに報告するよう教育します。
■ 過去問での着眼点
多要素認証でも、承認ボタンを押させるだけの方式は人の油断を突かれることがあります。
例: 深夜に何度も承認の通知が届いたら、承認せずにパスワードを変え、管理者に報告します。