平成27年度 秋期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティブルートフォース攻撃に該当するものはどれか。
出典：平成27年度 秋期 応用情報技術者試験 午前 問44
- アWebブラウザ とWebサーバの間の通信で，認証が成功してセッションが開始されているときに，Cookieなどのセッション情報を盗む。
- イ可能性がある文字のあらゆる組合せのパスワードでログインを試みる。
- ウコンピュータへのキー入力を全て記録して外部に送信する。
- エ盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。
正解：イ
解説
ブルートフォース攻撃とは，考えられる全ての文字の組合せを機械的に試すことでパスワードを割り出そうとする攻撃手法です。
選択肢ごとの解説
- ア誤り。セッション確立後にCookieなどのセッション情報を盗む手口はセッションハイジャックの説明です。
- イ正しい。あらゆる文字の組合せを総当たりで試してログインを試みるのがブルートフォース攻撃です。
- ウ誤り。キー入力を全て記録して外部に送信する手口はキーロガーによる情報窃取の説明です。
- エ誤り。正当な利用者の通信をそのまま記録して再送する手口はリプレイ攻撃の説明です。