セキュリティ4 択難易度 標準

このときの対応として最も適切なものは？

正答

1. 通知が止まらず眠れないので、一度だけ承認して止めてしまう
2. 通知をオフにして寝て、翌朝出社してから様子を見て判断する
3. 何度も届くのは認証アプリの不具合なので、アプリを入れ直す
4. 承認せずに拒否し、パスワードを変えて、すぐに窓口へ報告する

解説

自分がサインインしていないのに承認要求が届くのは、多くの場合、誰かがパスワードの入力までは済ませているから。何度も送りつけて、根負けや操作ミスで承認させるのが多要素認証の疲労攻撃（MFA 疲労攻撃）。一度でも承認すれば、攻撃者は会社のアカウントでサインインできてしまう。通知を切って朝まで待つと、その間に別の手口を試される。アプリの不具合と決めつけるのも危ない。拒否し、パスワードをすぐに変え、夜間でも情報システムやセキュリティの窓口に報告する。他の社員にも同じ攻撃が来ている可能性がある。

参考: cheatsheetseries.owasp.org

mfamfa-fatiguereport