MFA疲労攻撃とは？えむえふえーひろうこうげき
MFA疲労攻撃とは、すでに窃取したパスワードでログインを繰り返し、承認を求めるプッシュ通知を大量に送りつけて、利用者が根負けして承認するのを狙う手口。多要素認証を導入していても、二要素目の操作が「押すだけ」だと突破される。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
深夜に数十回の通知を送りつけ、その後に情報システム部門を装って「検証のため次の通知を承認してほしい」と電話をかける。対策は、画面に表示された数字を入力させる方式へ変更し、連続失敗時のロックと通知回数の上限を併用すること。
試験での引っ掛け
要素が増えているのに突破されるため「多要素なら安全」という理解が崩れる例である。フィッシング耐性の有無は要素の数ではなく、接続先のドメインを鍵側が検証する仕組みになっているかどうかで決まる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。