認証ログとアカウントロック
連続3回失敗でロック。ロック中は照合前に拒否とは?
意味
アカウントロックは総当たり攻撃対策で、一定回数の連続失敗でアカウントを一時的に使用不可にする。ロック中はパスワードの正否を問わず拒否される。 ▍なぜ正解 ログでは10:00〜10:02にtaroが3回連続で失敗し、10:02にアカウントがロックされている。擬似コードは先頭でisLockedを確認し、ロック中なら照合せずdenyする。よって10:03に正しいパスワードでも拒否される。 ▍よくある間違い 10:03の拒否をパスワード誤りと解釈する、ロック分岐が照合より前にある点を見落とす。 ▍試験の狙い 認証フローは分岐の「順序」を読み、ロック確認が照合の前か後かを見る。
?応用情報技術者試験での問われ方
図・擬似コード・ログはログイン試行の認証処理を表す。利用者taroが10:03に正しいパスワードを入力したにもかかわらず拒否された理由として最も適切なものはどれか。
答え:連続3回失敗でロック。ロック中は照合前に拒否
✓覚え方
3回外すと鍵がかかり、正解でも開かない。
「連続3回失敗でロック。ロック中は照合前に拒否」を、演習で定着させる。
無料ではじめる →応用情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
ukamiru 用語集 · 応用情報技術者試験
