問12
12 / 25
ブルートフォース攻報に該当するものはどれか。
可能性のある文字のあらゆる組合せのパスワードでログインを試みる。
コンピュータへのキー入力をすべて記録して外部に送信する。
盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信す る。
認証が終了し、セッションを開始しているブラウザと Web サーバの間の通で, クッキーなどのセッション情報を盗む。
ブルートフォース攻撃（総当たり攻撃）は、考えられる文字のあらゆる組合せのパスワードを次々に試してログインを試みる攻撃です。よって選択肢アが正解です。キー入力の記録はキーロガー、ログインシーケンスの記録・再送はリプレイ攻撃、セッション情報の窃取はセッションハイジャックです。
