午前問題(全80問)を解いていきます。問題の解き方や考え方をわかりやすく、解説してみる連載です。問37パスワードリスト攻撃の手口に該当するものはどれか。合せをパスワードとして、ログインを試行する。パスワードの文字数の上限が小さいWebサイトに対して、攻撃対象とする利用者IDを一つ定め、文字を組み合わせたパスワードを総当たりして、ログインを試行する。複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着目して、不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて、ログインを試行する。用いられるパスワードを一つ定め、文字を組み合わせた利用者IDを総当たりして、ログインを試行する。問38メッセージ認証符号の利用目的に該当するものはどれか。メッセージが改ざんされていないことを確認する。メッセージの暗号化方式を確認する。メッセージの概要を確認する。メッセージの秘匿性を確保する。問39楕円曲線暗号の特徴はどれか。共通鍵暗号方式であり、暗号化や復号の処理を高速に行うことができる。総当たりによる解読が不可能なことが、数学的に証明されている。データを秘匿する目的で用いる場合、復号鍵を秘密にしておく必要がない。問40リスク対応のうち、リスクファイナンシングに該当するものはどれか。システムの被害につながるリスクの顕在化を抑える対策に資金を投入する。新たなセキュアなシステムの構築に資金を投入する。リスクが顕在化した場合のシステムの被害を小さくする設備に資金を投入する。(解答と解説)問37パスワードとIDをリスト化した攻撃。同じ組み合わせで色々なサービスを使うパターンが多いからです。問38メッセージ認証符号ってなんのことかというと、メッセージダイジェストのことをいってます。この役割はアになります。