問題文
眼科の医院を複数運営する法人の系で、認証への攻撃の評価を1日で終える必要がある。総当たりは時間がかかり、資格情報の詰め込みは短時間で広く試せる。期間の制約を踏まえた手立ての選び方として最も適切なのはどれか。
選択肢
- 総当たりと資格情報の詰め込みを同時に並行して実行し、1日で両方の統制を評価することで、手立ての選択という判断そのものを省いた形にする
- 評価したい統制が閉塞なのか再利用への耐性なのかを先に決め、それに応じた手立てを選ぶ
- 短時間で広く試せる資格情報の詰め込みを選ぶ
- 1日では両方の評価が行えないため認証への攻撃を範囲から外し、依頼者の認証の設定の一覧を確かめて設定の内容から耐性を判断した結果を報告する