情報セキュリティマネジメント試験過去問解説

ブルートフォース攻撃とは？情報セキュリティマネジメント試験平成29年度春期午前問16を解説

情報セキュリティマネジメント試験平成29年度春期午前問16は、ブルートフォース攻撃に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。

ア辞書攻撃：推測されにくいパスワードを設定する。／スニッフィング：パスワードを暗号化して送信する。／ブルートフォース攻撃：ログインの試行回数に制限を設ける。正解
イ辞書攻撃：推測されにくいパスワードを設定する。／スニッフィング：ログインの試行回数に制限を設ける。／ブルートフォース攻撃：パスワードを暗号化して送信する。
ウ辞書攻撃：パスワードを暗号化して送信する。／スニッフィング：ログインの試行回数に制限を設ける。／ブルートフォース攻撃：推測されにくいパスワードを設定する。
エ辞書攻撃：ログインの試行回数に制限を設ける。／スニッフィング：推測されにくいパスワードを設定する。／ブルートフォース攻撃：パスワードを暗号化して送信する。

ア: 辞書攻撃：推測されにくいパスワードを設定する。／スニッフィング：パスワードを暗号化して送信する。／ブルートフォース攻撃：ログインの試行回数に制限を設ける。

本問は各パスワード攻撃手法と有効な対策を正しく対応付けられるかを問う。辞書攻撃は辞書中の語を試すため推測されにくいパスワード設定が、スニッフィングは通信盗聴のため暗号化送信が、ブルートフォース攻撃は総当たりのため試行回数制限が有効である。正解はアで、3つの組合せすべてが正しく対応している。

ア（正解）
正しい。辞書攻撃には推測されにくいパスワード、スニッフィング（盗聴）にはパスワードの暗号化送信、ブルートフォース攻撃には試行回数制限という対応が、いずれも攻撃の性質に合致している。
イ
誤り。スニッフィングへの対策として試行回数制限は無効（盗聴は試行回数と無関係）であり、ブルートフォース攻撃に暗号化送信を当てるのも的外れである。
ウ
誤り。辞書攻撃に暗号化送信、スニッフィングに試行回数制限を当てており、いずれも対策の対応が誤っている。
エ
誤り。辞書攻撃に試行回数制限、スニッフィングに推測されにくいパスワードを当てており、攻撃と対策の対応が入れ違っている。

ブルートフォース攻撃の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。