基本情報技術者認証・入力と運用の信頼境界オリジナル・公式資料照合難易度
他サイトから漏れた大量のID・パスワードの組がログイン画面へ自動投入されている。被害を減らす組合せとして適切なのはどれか。
A
新しいパスワードの最小長だけを増やし、漏えい済みの有効な組を使う大量試行はそのまま受け付ける
この攻撃は既存の有効な認証情報の使い回しを悪用する。長さの規則だけでは自動投入を防げない。
B
多要素認証と試行の制限・不審な利用の検知を組み合わせる★ 正解
使い回しされた認証情報への耐性を高め、機械的な大量試行も抑える。
C
送信元IPごとの固定上限だけで、分散した多数のIPからの攻撃も必ず完全防止できるとする
送信元を分散される可能性もあるため、一つのIP上限だけへの依存を避け、複数の制御を組み合わせる。
D
パスワードが一致した要求は、端末・試行の特徴を問わず常に正当利用と扱う
漏えい済みの正しい組を使う攻撃であり、一致だけでは正当な本人の利用と判断できない。
解説
使い回しされた認証情報への耐性を高め、機械的な大量試行も抑える。
根拠資料・確認情報
対応範囲：2026年度 基本情報技術者試験 科目A・B／シラバスVer.9.2
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。