修了試験 2014-07-27実施分 基本情報技術者試験 問43

解説

正解は1です。 ブルートフォース攻撃（総当たり攻撃）は、パスワードとして考えられる文字のあらゆる組合せを順に試して、正しいパスワードを見つけ出す攻撃です。 【選択肢別解説】 1：○ あらゆる文字の組合せでログインを試すのは、ブルートフォース攻撃です。 対策としては、一定回数の失敗でアカウントをロックすることや、パスワードを長く複雑にすることが有効です。 2：× キー入力をすべて記録して外部に送るのは、キーロガーの説明です。 3：× 正当な利用者のログイン手順を盗聴して記録し、そのまま再送するのは、リプレイ攻撃の説明です。 4：× 認証後のセッション情報（Cookieなど）を盗んで、正規の利用者になりすますのは、セッションハイジャックの説明です。 【ポイント】 総当たりがブルートフォース攻撃、よく使われる単語を試すのが辞書攻撃です。 他のサービスから漏れたIDとパスワードを使い回すのがパスワードリスト攻撃と区別して覚えましょう。