資格部

資格・検定の試験情報、対策方法、問題解説などをご紹介

SC 令和4年度秋期 問6

 

 パスワードスプレー攻撃に該当するものはどれか。

  1. 攻撃対象とする利用者IDを一つ定め,辞書及び人名リストに掲載されている単語及び人名並びにそれらの組合せを順にパスワードとして入力して,ログインを試行する。
  2. 攻撃対象とする利用者IDを一つ定め,パスワードを総当たりして,ログインを試行する。
  3. 攻撃の時刻と攻撃元IPアドレスとを変え,かつ,アカウントロックを回避しながらよく用いられるパスワードを複数の利用者IDに同時に試し,ログインを試行する。
  4. 不正に取得したある他のサイトの利用者IDとパスワードとの組みの一覧表を用いて,ログインを試行する。

解答・解説

解答

 ウ

解説

 ー

  1. 攻撃対象とする利用者IDを一つ定め,辞書及び人名リストに掲載されている単語及び人名並びにそれらの組合せを順にパスワードとして入力して,ログインを試行する。


  2. 攻撃対象とする利用者IDを一つ定め,パスワードを総当たりして,ログインを試行する。


  3. 攻撃の時刻と攻撃元IPアドレスとを変え,かつ,アカウントロックを回避しながらよく用いられるパスワードを複数の利用者IDに同時に試し,ログインを試行する。


  4. 不正に取得したある他のサイトの利用者IDとパスワードとの組みの一覧表を用いて,ログインを試行する。


参考情報

分野・分類
分野 テクノロジ系
大分類 技術要素
中分類 セキュリティ
小分類 情報セキュリティ
出題歴
  • SC 令和4年度秋期 問6

前問 一覧 次問