「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

不正対策の話ですね。
問題文で提示されている悪いことは

１．辞書攻撃
２．スニッフィング
３．ブルートフォース攻撃

の3つです。

それぞれ

１．辞書攻撃：辞書に載っている単語を試していく
２．スニッフィング：やり取りするパスワードを盗み見る
３．ブルートフォース攻撃：可能性のある組み合わせを片っ端から試していく

ことによって「おまえのパスワードを盗んでやるぜ！」な攻撃です。

それに対する対策として提示されているのは

a．推測されにくいパスワードを設定する。
b．パスワードを暗号化して送信する。
c．ログインの試行回数に制限を設ける。

の3つです。

それを踏まえて、悪いことと対策の組み合わせを考えてみましょう。

まず「１．辞書攻撃：辞書に載っている単語を試していく」に対する対策として効果があるのは

辞書に載っていない単語をパスワードにする

です。
「a．推測されにくいパスワードを設定する。」が該当します。
少し意訳が必要ですが「誕生日とか好きな食べ物とか、そんな辞書に載ってるような単語はパスワードにしないよ！」と言っています。

「２．スニッフィング：やり取りするパスワードを盗み見る」に対する対策として効果があるのは

盗み見させない

もしくは

盗み見しても中身が分からなくする

です。
「b．パスワードを暗号化して送信する。」が該当します。
「盗み見しても中身が分からなくする」対策です。

「３．ブルートフォース攻撃：可能性のある組み合わせを片っ端から試していく」に対する対策として効果があるのは

片っ端から試させない

です。
「c．ログインの試行回数に制限を設ける。」が該当します。
例えば「3回連続で間違えたら使えなくするからな！」としておけば、片っ端から全部 試せなくなります。

ということで

１．辞書攻撃　→　a．推測されにくいパスワードを設定する。
２．スニッフィング　→　b．パスワードを暗号化して送信する。
３．ブルートフォース攻撃　→　c．ログインの試行回数に制限を設ける。

の組み合わせである「ア：【辞書攻撃】推測されにくいパスワードを設定する。【スニッフィング】パスワードを暗号化して送信する。【ブルートフォース攻撃】ログインの試行回数に制限を設ける。」が正解です。