応用情報技術者 2019年 春期 問38

何らかの方法で事前に利用者IDと平文のパスワードのリストを入手しておき、 複数のシステム間で使い回されている利用者IDとパスワードの組みを狙って、ロ グインを試行する。

パスワードに成り得る文字列の全てを用いて、総当たりでログインを試行する。

平文のパスワードとハッシュ値をチェーンによって管理するテーブルを準備し ておき、それを用いて、不正に入手したハッシュ値からパスワードを解読する。

利用者の誕生日や電話番号などの個人情報を言葉巧みに聞き出して、パスワー ドを類推する。