ネットワーク・暗号・認証等のセキュリティ対策技術
0～9の数字のみから成る6桁の暗証番号を用いてログインするシステムがあり、ロックアウト機能は無く、攻撃者が1秒間に1,000回の割合で総当たり攻撃を行うとき、全ての組み合わせを試行し終えるまでにかかる時間として最も近いものはどれか。
- A約100秒
- ✓約17分
- C約3時間
- D約1,000時間
解説
暗証番号の組み合わせは10^6=1,000,000通りである。1秒間に1,000回試行できるため、1,000,000÷1,000=1,000秒(約16.7分、約17分)で全数探索が完了する。
根拠シラバス「情報セキュリティの動向・事例、及びセキュリティ対策に関する知識をもち、セキュリティ対策を対象システムに適用するとともに、その効果を評価できる。」認証(パスワード強度・総当たり攻撃対策)。