平成25年度 秋期 午前 問44

✓ これが正解イランダムな値でパスワードを設定する。 パスワードを平文で送信しない。 ログインの試行回数に制限を設ける。

解説

攻撃が頼っている前提を、対策が一つずつ壊します。

設問は、合言葉を不正に取得しようとする三つの攻撃と、その対策の組合せとして適切なものを選ばせています。組合せの表は、最も迷わない列を先に埋めると一度で絞れます。ここで起点に使えるのはスニッフィングで、通信路を流れるものを盗み見る攻撃ですから、見えない形にして送ることが対策になります。残る二つは、それぞれが何に頼っている攻撃かを書けば自動的に決まります。辞書攻撃は、人が使いそうな語が選ばれていることに頼っているので、意味のない文字列にしてしまえば前提が崩れます。ブルートフォース攻撃は、何度でも試せることに頼っているので、試せる回数そのものを絞れば止まります。よって、ランダムな値で設定する、平文で送信しない、試行回数に制限を設ける、という並びの組合せが当てはまります。守る場所が中身と経路と回数で三つとも違う、という点がこの問の骨になります。

ほかの選択肢はなぜ違うのか

• アパスワードを平文で送信しない。 ログイン…：三つの対策がそろって一つずつ横へずれている組合せです。盗み見られる心配に対して回数を絞っても、通信路を流れるものは見えたままなので、いちばん決めやすい列の時点で外れます。
• ウランダムな値でパスワードを設定する。 ロ…：先頭の欄だけが正しく、後ろの二つが入れ替わっています。盗み見に回数の制限を割り当て、総当たりに通信路の対策を割り当てているので、守る場所が実際の急所とかみ合っていません。
• エログインの試行回数に制限を設ける。 ラン…：先頭の欄から食い違っており、語を順に試す攻撃に回数の制限を割り当てています。この攻撃は少ない試行で当ててくることがあるため回数の制限では止めきれず、急所はあくまで合言葉の中身の側です。