平成30年度秋期 応用情報技術者試験 午前 問42

正解：ウ

AI解説

正解はウ。ブルートフォース攻撃(総当たり攻撃)は、使用可能な文字のあらゆる組合せを順に試してパスワードを破ろうとする攻撃である。「あらゆる組合せ」「繰り返し試行」というキーワードが判断基準となる。対策にはアカウントロックやパスワードの複雑化が有効である。 ア: 認証成功後のCookieなどのセッション情報を盗むのはセッションハイジャックの説明である。 イ: キー入力を全て記録して外部に送信するのはキーロガー(スパイウェア)の説明である。 ウ: 正しい。全ての文字の組合せを機械的に試す総当たり攻撃がブルートフォース攻撃である。 エ: 正当な利用者のログインシーケンスを記録して再送するのはリプレイ攻撃の説明である。 💡 ブルートフォース＝総当たり。関連として、1つのパスワードで多数のIDを試す「リバースブルートフォース」、漏えいしたID・パスワードの組を試す「パスワードリスト攻撃」との区別も頻出である。