工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第34問: ブロードバンドルータの管理画面のパスワードと、総当たり（ブルートフォース）攻撃への対策について、米国NISTの指針（SP 800-63B-4）の考え方に沿って述

適切なのは、パスワードの定期変更を求めず、漏れた形跡があるときに変えさせるとした文です。NIST SP 800-63B-4は、検証する側は利用者にパスワードの定期的な変更を求めてはならず、ただし漏れた証拠があるときは変更させなければならないとしています。

同じ文書は、パスワードの強さを決める主な要素は長さで、短すぎるパスワードは総当たり攻撃や辞書攻撃に破られるとし、文字の種類を混ぜさせる規則は課してはならないとしています。また、推測でログインを試すオンラインの攻撃には、ログインの試行の回数を制限することが主な防御になると述べています。

通信の暗号化は盗聴への対策で、正規のログイン画面で推測を繰り返すブルートフォース攻撃は防げません。総当たりには「長さ」と「試行の回数の制限」、定期変更は「漏れたときに」と押さえましょう。