Webサーバの認証において，同じ利用者IDに対してパスワードの誤りがあらかじめ定められた回数連続して発生した場合に，その利用者IDを自動的に一定期間利用停止にするセキュリティ対策を行った。この対策によって，最も防御の効果が期待できる攻撃はどれか。

選択肢

• アゼロデイ攻撃
• イパスワードリスト攻撃
• ウバッファオーバフロー攻撃
• エブルートフォース攻撃

正解と解説

正解：エ ブルートフォース攻撃

ブルートフォース攻撃（総当たり攻撃）は、考えられる文字の組合せを次々に試してパスワードを突き止める手法で、同一IDに対する誤り試行が大量に発生する。一定回数の連続失敗でIDを一時停止するアカウントロックは、この試行回数そのものを制限するため直接的に有効である。

選択肢ごとの解説

• ア修正プログラム提供前の脆弱性を突く攻撃で、ロックでは防げない。
• イ流出したIDとパスワードの組を試す攻撃で、IDごとの失敗回数が増えにくく効果は限定的である。
• ウプログラムの欠陥を突く攻撃であり、認証の試行制限とは関係がない。
• エ正しい。大量の試行を前提とする攻撃なので、試行回数制限が効く。

同じ分野の他の問題

• バイオメトリクス認証に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシステ…2026年度 秋期 問80
• インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として、適切なものはどれか。2026年度 秋期 問71
• 個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか…2025年度 秋期 問100
• バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリ…2025年度 秋期 問69
• システムの利用者認証に関する記述のうち、適切なものはどれか。2024年度 秋期 問89