情報システムに対する攻撃のうち，あるIDに対して所定の回数を超えてパスワードの入力を間違えたとき，当該IDの使用を停止させることが有効な防衛手段となるものはどれか。
総当たり攻撃にはアカウントロックが有効
選択肢
- アDoS攻撃
- イSQLインジェクション
- ウ総当たり攻撃
- エフィッシング
正解と解説
正解：ウ 総当たり攻撃
総当たり攻撃は、考えられるパスワードを次々に試して正解を探す手口なので、誤入力が一定回数続いたらアカウントを停止する仕組みが有効に働く。DoS攻撃やSQLインジェクション、フィッシングは、いずれもパスワードの試行回数制限とは対策の性質が異なる。
選択肢ごとの解説
- ア大量の負荷でサービスを妨害する攻撃で、試行回数制限では防げない。
- イ入力値に不正なSQLを混入させる攻撃で、入力値の検証が対策になる。
- ウ正しい。パスワードを次々試す手口には試行回数制限が効く。
- エ偽サイトへ誘導して情報を詐取する手口で、利用者側の注意や対策が必要。
同じ分野の他の問題
- SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
- ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
- 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
- PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
- IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。