認証ログから侵入を見抜く
短時間の多数失敗後、未登録IPから成功しているU2とは？
意味
通常利用ではないIPから、短時間の連続失敗の直後に成功しているU2は、パスワード攻撃成功の疑いが強い。 ▍なぜ正解 正解。通常利用ではないIPから、短時間の連続失敗の直後に成功しているU2は、パスワード攻撃成功の疑いが強い。 ▍よくある間違い 通常端末から一度成功しただけの利用者を選ぶ・失敗回数だけで成功記録を無視する・時刻順を読まず個別行だけで判断する ▍試験の狙い T11 セキュリティ > 1. 情報セキュリティ > 脅威・攻撃・ログ
?基本情報技術者試験での問われ方
提示ログのうち、最も優先して調査すべきアカウントはどれか。
答え：短時間の多数失敗後、未登録IPから成功しているU2
✓覚え方
短時間の多数失敗後、通常と異なる接続元から成功しているアカウント。
「短時間の多数失敗後、未登録IPから成功しているU2」を、演習で定着させる。
過去問で演習する →基本情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
ukamiru 用語集 · 基本情報技術者試験