令和元年度 秋期 情報セキュリティマネジメント試験 午前 問19
テクノロジ／セキュリティリバースブルートフォース攻撃に該当するものはどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問19
- ア攻撃者が何らかの方法で事前に入手した利用者 ID とパスワードの組みのリストを使用して，ログインを試行する。
- イパスワードを一つ選び，利用者 ID として次々に文字列を用意して総当たりにログインを試行する。
- ウ利用者 ID，及びその利用者 ID と同一の文字列であるパスワードの組みを次々に生成してログインを試行する。
- エ利用者 ID を一つ選び，パスワードとして次々に文字列を用意して総当たりにログインを試行する。
正解：イ
解説
リバースブルートフォース攻撃は、通常のブルートフォース攻撃とは逆に、パスワードを一つ固定し、利用者IDを次々に変えて総当たりでログインを試行する攻撃です。
選択肢ごとの解説
- ア誤り。事前に入手した利用者IDとパスワードの組みのリストを使ってログインを試行するのは、パスワードリスト攻撃の説明です。
- イ正しい。パスワードを一つ固定し、利用者IDを次々に変えて総当たりに試行するのがリバースブルートフォース攻撃です。
- ウ誤り。利用者IDと同一文字列のパスワードの組みを次々に生成して試行するのは、単純なパスワードを狙った攻撃であり、リバースブルートフォースの定義とは異なります。
- エ誤り。利用者IDを一つ固定し、パスワードを次々に変えて総当たりに試行するのは、通常のブルートフォース攻撃の説明です。