令和7年度 秋期 プロジェクトマネージャ試験 午前II 問23
テクノロジセキュリティ技術
この問題は2025(R7)秋 プロジェクトマネージャ 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
多要素認証疲労攻撃の例はどれか。
解答・解説を読む
正解: 選択肢エ
多要素認証疲労攻撃とは
多要素認証疲労攻撃（MFA Fatigue Attack） は、攻撃者が標的のパスワードなどをあらかじめ入手した上で、スマートフォンなどのデバイスへ多要素認証（MFA）のプッシュ通知や認証リクエストを大量かつ継続的に送りつけるサイバー攻撃です。
利用者が大量の通知にうんざりして（疲労して）誤って承認ボタンを押してしまったり、システムの誤作動だと思い込んで承認してしまったりする心理的隙を突くのが特徴です。
各選択肢の解説
- ア：寝ている所有者の顔を利用して生体認証（顔認証）を突破しようとする物理的な攻撃（プレゼンテーション攻撃の一種）であり、多要素認証疲労攻撃ではありません。
- イ：偽サイトを利用してパスワードなどの認証情報を騙し取るフィッシング攻撃の例です。
- ウ：偽の電子メールを利用してログインを促すフィッシング（または標的型攻撃メール）の例であり、プッシュ通知を連続して送りつける疲労攻撃とは異なります。
- エ：正解。攻撃者が不正ログイン操作を繰り返すことで、利用者の端末にプッシュ通知を連続して発生させ、利用者が根負けして（疲労して）承認操作を行ってしまうのを狙う、多要素認証疲労攻撃の典型的な例です。