情報処理安全確保支援士 2009年 秋期 問12

可能性のある文字のあらゆる組合せのパスワードでログインを試みる。

コンピュータへのキー入力をすべて記録して外部に送信する。

盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信す る。

認証が終了し、セッションを開始しているブラウザと Web サーバの間の通で, クッキーなどのセッション情報を盗む。