ITパスポート 平成31年春期 問59
ログイン機能をもつWebサイトに対する，パスワードの盗聴と総当たり攻撃へのそれぞれの対策の組合せとして，最も適切なものはどれか。
正解と解説を見る
正解：イ
パスワードの盗聴には、通信を暗号化して途中で読めないようにします。総当たりには、連続試行回数などを制限して無数の候補を試せなくする対策が有効です。
複雑なパスワードでも平文で盗まれれば知られてしまいます。SSOは認証の利便性を高めますが、それだけで総当たりを阻止する機能ではありません。
正解：イ
パスワードの盗聴には、通信を暗号化して途中で読めないようにします。総当たりには、連続試行回数などを制限して無数の候補を試せなくする対策が有効です。
複雑なパスワードでも平文で盗まれれば知られてしまいます。SSOは認証の利便性を高めますが、それだけで総当たりを阻止する機能ではありません。