情報セキュリティマネジメント 2016年 春期 問26

辞書にある単語をパスワードに設定している利用者がいる状況に着目して、攻 撃対象とする利用者ID を定め,英語の辞書にある単語をパスワードとして、ログ インを試行する。

数字4桁のパスワードだけしか設定できないWebサイトに対して、パスワード を定め、文字を組み合わせた利用者IDを総当たりに、ログインを試行する。

パスワードの総文字数の上限が小さいWeb サイトに対して、攻撃対象とする利 用者IDを一つ定め、文字を組み合わせたパスワードを総当たりに、ログインを試 行する。

複数サイトで同一の利用者IDとパスワードを使っている利用者がいる状況に着 目して、不正に取得した他サイトの利用者IDとパスワードの一覧表を用いて、口 グインを試行する。