HOME»ITパスポート平成31年春期» 問59
ITパスポート平成31年春期 問59
問59
note_altcalculate
note_alt
calculate
ログイン機能をもつWebサイトに対する，パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして，最も適切なものはどれか。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
イ
解説 :
パスワードの盗聴には、通信を暗号化して途中で読めないようにします。総当たりには、連続試行回数などを制限して無数の候補を試せなくする対策が有効です。
複雑なパスワードでも平文で盗まれれば知られてしまいます。SSOは認証の利便性を高めますが、それだけで総当たりを阻止する機能ではありません。