システム監査技術者 2013年 春期 問21

可能性のある文字のあらゆる組合せのパスワードでログインを試みる。

コンピュータへのキー入力を全て記録して外部に送信する。

盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信す る。

ブラウザと Web サーバの間の通で、認証が成功してセッションが開始されてい るときに、Cookie などのセッション情報を盗む。