ITパスポート 平成29年春期 問81
Webサーバの認証において，同じ利用者IDに対してパスワードの誤りがあらかじめ定められた回数連続して発生した場合に，その利用者IDを自動的に一定期間利用停止にするセキュリティ対策を行った。この対策によって，最も防御の効果が期待できる攻撃はどれか。
正解と解説を見る
正解：エ
ブルートフォース攻撃は多数のパスワード候補を順に試します。連続失敗でアカウントを停止すると試せる回数が制限され、探索にかかる時間を増やせます。
漏えい済みの正しい組合せを使うパスワードリスト攻撃では、少数回で成功する場合があります。ソフトの脆弱性を突くゼロデイやバッファオーバーフローにも、この対策は直接効きません。