問20
20 / 25
ブルートフォース攻撃に該当するものはどれか。
Web ブラウザとWeb サーバの間の通信で、認証が成功してセッションが開始さ れているときに,Cookie などのセッション情報を盗む。
可能性がある文字のあらゆる組合せをパスワードとしてログインを試みる。
コンピュータへのキー入力を全て記録して外部に送信する。
正当な利用者のログインシーケンスを盗聴者が記録してサーバに送信する。 - 10 =
ブルートフォース攻撃(総当たり攻撃)は、可能性のある文字のあらゆる組合せをパスワードとして試し、ログインを突破しようとする攻撃なので(イ)が正解。(ア)はセッションハイジャック、(ウ)はキーロガー、(エ)はリプレイ攻撃の説明である。
