解説

パスワードの盗聴対策には、通信経路を暗号化してパスワードを送ることが有効です。盗み見られても暗号化されていれば内容を読めません。総当たり攻撃（考えられる文字列を片端から試す攻撃）への対策には、入力試行回数を制限し、一定回数失敗したらロックする方法が有効です。この組合せを示すのはbで正解です。シングルサインオンは一度の認証で複数サービスを使う仕組みで、総当たり攻撃対策にはなりません。

なぜ他の選択肢は違うのか

選択肢 ア

盗聴対策の暗号化通信は正しいですが、総当たり攻撃対策をシングルサインオンとするのは誤りです。SSOは試行回数を制限する仕組みではありません。

選択肢 ウ

総当たり対策の試行回数制限は妥当ですが、盗聴対策を「推測が難しい文字列の設定」とするのは誤りです。盗聴には通信の暗号化が有効です。

選択肢 エ

盗聴対策を「推測が難しい文字列の設定」とするのは誤りです。強いパスワードは推測・総当たり対策には役立ちますが、盗聴には暗号化が必要です。

解くときのポイント

盗聴＝通信の暗号化、総当たり＝試行回数の制限（アカウントロック）、と対策を結び付けます。SSOは利便性向上策で総当たり対策ではありません。