多要素認証疲労攻撃(MFA Fatigue)の手法

多要素認証疲労攻撃(MFA Fatigue Attack / MFA Spamming / プッシュ通知疲労攻撃)とは,事前に窃取したID・パスワードを用いて攻撃者が連続してログインを試行し,被害者のスマートフォン端末に大量のプッシュ通知を連続して送信する攻撃手法である。被害者が通知の多さに苛立ちや疲労を覚え,誤って「承認」ボタンを押下してしまう心理的な隙を突いて侵入を達成する。 ア: 生体認証に対する物理的な不正利用の試みである。 イ: フィッシング(Phishing)による認証情報の窃取である。 ウ: フィッシングメールを用いた誘導攻撃である。

多要素認証疲労攻撃の例はどれか。

出典令和7年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23
顔認証で画面ロックを解除できるスマートフォンを攻撃者が不正に使い,所有者が疲労して寝ている隙にその寝顔を利用して画面ロックの解除を試みる。
攻撃者の用意した偽サイトに利用者を誘導し,利用者のパスワード,電話番号など認証に関する複数の要素を不正に取得する。
多要素認証を利用可能なシステムの利用者に,攻撃者が“システムへの多要素認証でのログインが必要です”という偽の電子メールを繰り返し送り付け,利用者がうっかりログインしてしまうのを待つ。
パスワード認証とスマートフォンへのプッシュ通知による認証を採用しているシステムにおいて,利用者がプッシュ通知の承認操作を行うまで,攻撃者が不正なログイン操作を繰り返す。