平成23年度秋期 応用情報技術者試験 午前 問42

正解：ア

AI解説

ブルートフォース攻撃(総当たり攻撃)とは、パスワードとして可能性のあるあらゆる文字の組合せを片っ端から試行してログインを試みる攻撃である。「あらゆる組合せを試す」という表現が決め手となる。対策には、パスワードの十分な長さ・複雑さ、ログイン試行回数の制限(アカウントロック)などがある。 ア: 正しい。可能な文字の組合せを網羅的に試すのはブルートフォース攻撃そのものである。 イ: キー入力を全て記録して外部に送信するのはキーロガー(スパイウェアの一種)の説明である。 ウ: 正当な利用者のログインシーケンスを記録してそのまま再送するのはリプレイ攻撃の説明である。 エ: 認証後のセッション情報(Cookieなど)を盗んで成り済ますのはセッションハイジャックの説明である。 💡 brute force=力ずく、と語感で覚える。辞書に載っている単語を優先的に試す辞書攻撃、複数サイトで使い回されたパスワードを流用するパスワードリスト攻撃との違いも整理しておく。