問42
42 / 80
ブルートフォース攻撃に該当するものはどれか。
Web ブラウザとWeb サーバの間の通信で、認証が成功してセッションが開始さ れているときに、Cookie などのセッション情報を盗む。
コンピュータへのキー入力を全て記録して外部に送信する。
使用可能な文字のあらゆる組合せをそれぞれパスワードとして、繰り返しログ インを試みる。
正当な利用者のログインシーケンスを盗聴者が記録してサーバに送する。 弱性検査手法の一つであるファジングはどれか。
ブルートフォース攻撃は、使用可能な文字のあらゆる組合せを順にパスワードとして試し、繰り返しログインを試みる総当たり攻撃。選択肢0はセッションハイジャック、キー入力記録はキーロガー、記録した認証列の再送はリプレイ攻撃で該当しない。