令和7年度 秋期 プロジェクトマネージャ試験 午前II 問23

多要素認証疲労攻撃とは

多要素認証疲労攻撃（MFA Fatigue Attack） は、攻撃者が標的のパスワードなどをあらかじめ入手した上で、スマートフォンなどのデバイスへ多要素認証（MFA）のプッシュ通知や認証リクエストを大量かつ継続的に送りつけるサイバー攻撃です。
利用者が大量の通知にうんざりして（疲労して）誤って承認ボタンを押してしまったり、システムの誤作動だと思い込んで承認してしまったりする心理的隙を突くのが特徴です。

各選択肢の解説

• ア：寝ている所有者の顔を利用して生体認証（顔認証）を突破しようとする物理的な攻撃（プレゼンテーション攻撃の一種）であり、多要素認証疲労攻撃ではありません。
• イ：偽サイトを利用してパスワードなどの認証情報を騙し取るフィッシング攻撃の例です。
• ウ：偽の電子メールを利用してログインを促すフィッシング（または標的型攻撃メール）の例であり、プッシュ通知を連続して送りつける疲労攻撃とは異なります。
• エ：正解。攻撃者が不正ログイン操作を繰り返すことで、利用者の端末にプッシュ通知を連続して発生させ、利用者が根負けして（疲労して）承認操作を行ってしまうのを狙う、多要素認証疲労攻撃の典型的な例です。