【過去問解説】平成29年度 ITパスポート試験（IP） 春期分 問81

出典：平成29年度 ITパスポート試験（IP）春期分問81

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
サーバ	サービスや機能を提供する側のコンピュータ
Webサーバ	ホームページ関連の仕事をしているサーバ
認証	「おまえ誰？OKなやつ？」を確認する作業
ゼロデイアタック	ソフトウェアなどの「あれ？これって放っておくとヤバくね？」な欠陥が見つかって、えっちらおっちらと対応している最中に（対応が完了する前に）行われる、その欠陥を利用した攻撃
パスワードリスト攻撃	他人のアカウントを乗っ取るときのやり方のひとつで、他のサービスから盗んだ利用者の情報（IDとパスワードの組み合わせ）を片っ端から試していくやり方
バッファオーバフロー攻撃	メモリ上に確保されている領域よりも大きなデータを突っ込んで誤作動を起こさせてやるぜ！な攻撃
ブルートフォース攻撃	パスワードとかを解読するときのやり方のひとつで、4桁の暗証番号に対して「0000」から「9999」までを試すように、可能性のあるやつを片っ端から試していくやり方

問題

問題文
Webサーバの認証において，同じ利用者IDに対してパスワードの誤りがあらかじめ定められた回数連続して発生した場合に，その利用者IDを自動的に一定期間利用停止にするセキュリティ対策を行った。この対策によって，最も防御の効果が期待できる攻撃はどれか。
ピヨ意訳：「3回連続でパスワードを間違えたら、一定期間、使えなくする」のような対策を行ったよ。この対策によって「そんな攻撃には、やられないぜ！」な防御効果が期待できる攻撃は、どれ？

解答選択肢
ア	ゼロデイ攻撃
ア	ピヨ意訳：-
イ	パスワードリスト攻撃
イ	ピヨ意訳：-
ウ	バッファオーバフロー攻撃
ウ	ピヨ意訳：-
エ	ブルートフォース攻撃
エ	ピヨ意訳：-

正解

正解
エ	ブルートフォース攻撃
エ	ピヨ意訳：-

ピヨピヨ解説

解答選択肢の意味を知っているかの問題ですね。

「ア：ゼロデイ攻撃」は、欠陥が見つかってから直るまでの間に、その欠陥を利用してやる攻撃です。
欠陥が見つかってから直し終わるまでには、どうしても時間がかかります。
その間（見つかった欠陥が直る前）にやる攻撃です。

「イ：パスワードリスト攻撃」は、他のところで盗んだIDとパスワードの組み合わせを試す悪いことです。
ぴよったーから盗んだピヨ太君のID「piyota」とパスワード「piyo2」をぴよぴよ動画で入力してみたりします。

「ウ：バッファオーバフロー攻撃」は、確保されている領域よりも大きなデータを入れて誤作動を起こさせる悪いことです。
詳細の説明は省きますが、3文字しか入らない場所に無理やり5文字入れたりすることで、誤作動させます。

「エ：ブルートフォース攻撃」は可能性のあるパスワードを片っ端から試していくパスワードの破り方です。
みなさんもナンバー錠とかでやったことがあるのではないでしょうか。
4桁の暗証番号であれば「0000」「0001」「0002」……「9999」のように、すべての値を試してみるやり方です。

問題文は「試す回数に制限をつけたら防げそうな攻撃は、どれ？」と聞いています。

すべての可能性を試すやり方である「エ：ブルートフォース攻撃」が正解です。