パスワード攻撃と対策の対応

正解は ア です。 辞書攻撃には推測されにくいパスワード,スニッフィングには通信の暗号化,ブルートフォース攻撃には試行回数制限が有効です。 攻撃 手口 有効な対策 辞書攻撃 辞書の単語などをパスワードとして試す 推測されにくいパスワードを設定する スニッフィング 通信を盗聴してパスワードを盗む パスワードを暗号化して送信する ブルートフォース攻撃 パスワードを総当たりで試す ログインの試行回数に制限を設ける スニッフィング対策とブルートフォース対策が逆です。 三つの攻撃に対する対策の対応が全てずれています。 辞書攻撃・スニッフィング・ブルートフォース攻撃への対策がそれぞれ対応していません。

サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち,適切なものはどれか。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問16

辞書攻撃

スニッフィング

ブルートフォース攻撃

ア

推測されにくいパスワードを設定する。

パスワードを暗号化して送信する。

ログインの試行回数に制限を設ける。

イ

推測されにくいパスワードを設定する。

ログインの試行回数に制限を設ける。

パスワードを暗号化して送信する。

ウ

パスワードを暗号化して送信する。

ログインの試行回数に制限を設ける。

推測されにくいパスワードを設定する。

エ

ログインの試行回数に制限を設ける。

推測されにくいパスワードを設定する。

パスワードを暗号化して送信する。