問59
頻出度★★★
ログイン機能をもつ Web サイトに対する, パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして, 最も適切なものはどれか。
平成31年度 春期 ITパスポート試験 問59
这道题的解析和你的作答记录。
解説
問 59
错误ア
窃听对策的「通过加密的通信发送」是正确的，但暴力破解对策的「使用单点登录」是错误的。单点登录是通过一次认证即可使用多个服务的便利性机制，并不能防止逐一尝试口令的暴力破解攻击。
- イ
正解 针对口令窃听 (在通信途中内容被截获) 的对策，是把通信本身加密后再发送口令。使用 SSL/TLS 加密后，即使在传输路径上被截获也无法读取内容。另一方面，针对暴力破解攻击 (逐一尝试口令的攻击) 的对策，是限制口令的输入尝试次数 (失败达到一定次数就锁定账户)，从而封堵无限次尝试。只有 イ 正确地把这两者组合在一起，所以 イ 是正确答案。
错误ウ
两者都错误。窃听对策的「将难以猜测的字符串设为口令」，即使口令再强，只要通信被截获内容仍会泄露，因此起不到窃听对策的作用。暴力破解对策的「单点登录」也因为不限制尝试次数，无法防止暴力破解攻击。
错误エ
暴力破解对策的「限制输入尝试次数」是正确的，但窃听对策的「将难以猜测的字符串设为口令」是错误的。难以猜测的强口令对暴力破解或猜测有效，但无法防止通信被截获 (窃听) 本身，不加密的话仍会在传输路径上被读取。
ここがポイント
- 针对口令窃听 (通信被截获) 的对策是通信加密 (SSL/TLS)。即使把口令设得很强，不加密仍会在传输路径上泄露。
- 针对暴力破解攻击的对策是限制输入尝试次数 (锁定账户)。单点登录是便利性机制，并非攻击对策。
用語