平成27年度秋期 応用情報技術者試験 午前 問44

正解：イ

AI解説

正解はイ。ブルートフォース攻撃(総当たり攻撃)は,パスワードとして可能性のある文字のあらゆる組合せを片っ端から試してログインを試みる攻撃である。brute force=力ずく,の名のとおり計算力に任せて全探索する点が特徴で,対策はパスワードの長大化,アカウントロック,多要素認証などである。 ア: 確立済みセッションのCookieなどセッション情報を盗んで成り済ますのはセッションハイジャックの説明である。 イ: 正しい。あらゆる文字の組合せを網羅的に試行する総当たり攻撃がブルートフォース攻撃である。 ウ: キー入力を全て記録して外部へ送信するのはキーロガー(スパイウェア)の説明である。 エ: 正当な利用者のログインシーケンスを記録してそのまま再送するのはリプレイ攻撃の説明である。 💡 類似語の区別が頻出:「総当たり=ブルートフォース」「よく使う語を試す=辞書攻撃」「1つのパスワードで多数のIDを試す=リバースブルートフォース」「漏えいしたID・パスワードの使い回しを突く=パスワードリスト攻撃」。