【過去問解説】平成28年度 ITパスポート試験（IP） 秋期分 問83

出典：平成28年度 ITパスポート試験（IP）秋期分問83

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
DoS攻撃	相手の仕事をいっぱい増やしてテンパらせることで、サービスを続けられないようにする嫌がらせ
SQL	データベースとやり取りするときに使う言葉
SQL文	SQLを使った、データベースさんに対する「おい！これやれよ」な命令文
SQLインジェクション	穴埋めになっているSQL文の穴埋め部分に作った人が意図しない内容を入れることによって、おかしな動きをさせること。もしくは、それができるようになっている状態
総当たり攻撃	パスワードとかを解読するときのやり方のひとつで、4桁の暗証番号に対して「0000」から「9999」までを試すように、可能性のあるやつを片っ端から試していくやり方
フィッシング	本物っぽい見た目の偽物のホームページに誘導して、そこで本人にIDとかパスワードとかを入れさせることで情報を盗むやり方

問題

問題文
情報システムに対する攻撃のうち，あるIDに対して所定の回数を超えてパスワードの入力を間違えたとき，当該IDの使用を停止させることが有効な防衛手段となるものはどれか。
ピヨ意訳：「パスワードの入力を3回間違えたら使えなくする」のような対処が有効な防御法となる攻撃は、どれ？

解答選択肢
ア	DoS攻撃
ア	ピヨ意訳：-
イ	SQLインジェクション
イ	ピヨ意訳：-
ウ	総当たり攻撃
ウ	ピヨ意訳：-
エ	フィッシング
エ	ピヨ意訳：-

正解

正解
ウ	総当たり攻撃
ウ	ピヨ意訳：-

ピヨピヨ解説

解答選択肢の意味を知っているかの問題ですね。

「ア：DoS攻撃」は、本来の仕事ができないくらい忙しくしてやるぜ攻撃です。
相手の仕事をいっぱい増やしてテンパらせることで、サービスを続けられないようにする嫌がらせです。

「イ：SQLインジェクション」は、SQL文の穴埋め部分に変なのを入れておかしな動きにしてやるぜ攻撃です。
前提知識が多くなるので、細かく説明するのは止めておきます。
興味がある方は、用語「SQLインジェクション」の説明をご覧ください。

「ウ：総当たり攻撃」は「片っ端から全部試します！」なパスワードの破り方です。
数字4桁の暗証番号に対して「0000」から「9999」までを試すように、可能性のあるやつを片っ端から試していきます。

「エ：フィッシング」は、偽物ホームページに誘導して情報を入力させる（ことで情報を盗む）やり方です。
メールとかで本物っぽい見た目の偽物のホームページに誘導して、そこで本人にIDとかパスワードとかを入れさせることで情報を盗みます。

問題文には「所定の回数を超えてパスワードの入力を間違えたとき，当該IDの使用を停止させる」と書いてあります。
つまり「何回も試させないからな！」です。

これで防げるのは「片っ端から全部試します！なパスワードの破り方」です。
全部試す前に使用停止になってしまいますからね。

ということで「ウ：総当たり攻撃」が正解です。