ITパスポート 平成28年秋期 問83
情報システムに対する攻撃のうち，あるIDに対して所定の回数を超えてパスワードの入力を間違えたとき，当該IDの使用を停止させることが有効な防衛手段となるものはどれか。
正解と解説を見る
正解：ウ
総当たり攻撃は多数のパスワードを順に試します。一定回数の失敗でアカウントを停止すれば、継続試行を制限できます。
SQLインジェクションは入力処理、フィッシングは詐欺による情報取得、DoSはサービス妨害です。失敗回数制限が直接効くのは認証の大量試行です。
正解：ウ
総当たり攻撃は多数のパスワードを順に試します。一定回数の失敗でアカウントを停止すれば、継続試行を制限できます。
SQLインジェクションは入力処理、フィッシングは詐欺による情報取得、DoSはサービス妨害です。失敗回数制限が直接効くのは認証の大量試行です。