IPA公式正解：エ パスワード認証とスマートフォンへのプッシュ通知による認証を採用しているシステムにおいて，利用者がプッシュ通知の承認操作を行うまで，攻撃者が不正なログイン操作を繰り返す。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。多要素認証疲労攻撃（MFA Fatigue Attack / MFA Spamming）は、窃取したパスワード等で攻撃者がログイン試行を執拗に繰り返し、利用者の端末に大量のプッシュ通知を送り続けることで、利用者が煩わしさや不注意から承認してしまう心理的疲労を突く攻撃です。
【詳細解説】■ 本問の核心・解法のポイント
多要素認証（MFA）を導入したシステムにおいて、第2要素としてスマートフォンの認証アプリ等に届くプッシュ通知の「承認」ボタンを押させる仕組みを悪用する攻撃手法を理解しているかが問われています。
・各選択肢の徹底解説：
・ア：誤りです。就寝中などの隙を狙った生体認証の不正突破の記述であり、多要素認証疲労攻撃ではありません。
・イ：誤りです。フィッシング攻撃（中間者攻撃などによる認証要素の詐取）の記述です。
・ウ：誤りです。偽の電子メールを用いてログインを促すフィッシングやソーシャルエンジニアリングの記述です。
・【選択肢エ★】：適切です。パスワードを事前入手した攻撃者が深夜などに連続してログイン試行を行い、利用者に大量のプッシュ承認通知を浴びせることで、「誤って承認をタップする」「通知を止めるために承認してしまう」といった利用者の疲労や油断を狙う攻撃が多要素認証疲労攻撃です。
よって正解はエです。
![ITビジネスの契約実務 [第2版]](https://m.media-amazon.com/images/P/4785729031.09.LZZZZZZZ.jpg)